php提高代码的安全性,php下过滤html代码的函数 提高程序安全性

以下为过滤HTML代码的函数：

复制代码代码如下:

functionihtmlspecialchars($string){

if(is_array($string)){

foreach($stringas$key=>$val){

$string[$key]=ihtmlspecialchars($val);

}

}else{

$string=preg_replace('/&((#(d{3,5}|x[a-fA-F0-9]{4})|[a-zA-Z][a-z0-9]{2,5});)/','&\1',

str_replace(array('&','"',''),array('&','"','<','>'),$string));

}

return$string;

}

php下过滤HTML代码的函数

复制代码代码如下:

functionhtmlEncode($string){

$string=trim($string);

$string=str_replace("&","&",$string);

$string=str_replace("'","'",$string);

$string=str_replace("&","&",$string);

$string=str_replace(""",""",$string);

$string=str_replace(""",""",$string);

$string=str_replace("<","

$string=str_replace("

$string=str_replace(">",">",$string);

$string=str_replace(">",">",$string);

$string=str_replace(" ","",$string);

$string=nl2br($string);

return$string;

}

您可能感兴趣的文章:CI框架的安全性分析CI框架安全类Security.php源码分析CodeIgniter框架过滤HTML危险代码浅谈php(codeigniter)安全性注意事项CodeIgniter安全相关设置汇总php实现XSS安全过滤的方法PHP中字符安全过滤函数使用小结php常用的安全过滤函数集锦PHP开发不能违背的安全规则过滤用户输入phpHtmlReplace输入过滤安全函数CI框架安全过滤函数示例