php 过滤无效html,php 过滤危险html函数 代码

function fillter_html( $str ) {

/* 过滤style标签 */

return preg_replace_callback(

/* 过滤style标签内容 */

'/(]*>)((?:(?!).)*)()?/i',

create_function('$str', 'return $str[1] . fillter_css($str[2]) . $str[3];'),

preg_replace(

array(

/* 删除html注释 */

'//i',

/* 删除标签：script、link、object、embed、iframe、frame、frameset */

'/]*>(.*?)?/i',

/* 删除事件、javascript协议、css表达式 */

'/]+((on[a-z]+s*=|javascript:[^;"/']|expressions*()[^>]*)+>?/i',

),

'',

$str

)

);

}

/* 过滤样式正文 */function fillter_css( $str ) {        /* 删除注释、javascript协议、表达式 */        return preg_replace(array('/(/*((?!*/).)**/|/*|*/)/i', '/expressions*((.*?))?|javascripts*:/i',), '', $str);}?>