当前位置:首页 > PHP教程 > php函数 > 列表

php完美过滤HTML代码的函数

发布:smiling 来源: PHP粉丝网  添加日期:2014-08-21 10:33:52 浏览: 评论:0 

在php应用开发中如果要过滤html标签我们可以直接使用很多函数来实现,但在实际应用中像有一些标签是需要保留的,有一些是要过滤的,下面我就整理了一个完整例子.

例子,使用strip_tags()函数过滤所有html,代码如下:

  1. $str = '<a href="#">href</a>'
  2. echo htmlspecialchars($str); 
  3. echo strip_tags($str); 
  4.  
  5. //输出结果为 
  6. //&lt;a href=&quot;#&quot;&gt;href&lt;/a&gt; 
  7. //href 

上面函数有一个问题就是包括html标签,img标签都过滤掉了,如果我们希望保留图片怎么办,在网上找到一个函数,代码如下:

  1. function uh($str
  2.  { 
  3.      $farr = array
  4.          "/s+/",                                                                     
  5.                         //过滤多余的空白 
  6.          "/<(/?)(script|i?frame|style|html|body|title|link|meta|?|%)([^>]*?)>/isu"
  7.    //过滤 <script 等可能引入恶意内容或恶意改变显示布局的代码,如果不需要插入flash等,还可 
  8.  以加入<object的过滤 
  9.          "/(<[^>]*)on[a-za-z]+s*=([^>]*>)/isu",                                     
  10.  //过滤网页的on事件 
  11.        
  12.     );//开源代码phpfensi.com 
  13.     $tarr = array
  14.          " "
  15.          "<123>",           //如果要直接清除不安全的标签,这里可以留空 
  16.          "12"
  17.     ); 
  18.   $str = preg_replace( $farr,$tarr,$str); 
  19.     return $str
  20.  } 

这样就可以过滤指定标签了,如果只要过滤过滤html标签,js代码,css样式标签,可参考如下代码:

  1. <?php  
  2. $str = preg_replace( "@<script(.*?)</script>@is"""$str );  
  3. $str = preg_replace( "@<iframe(.*?)</iframe>@is"""$str );  
  4. $str = preg_replace( "@<style(.*?)</style>@is"""$str );  
  5. $str = preg_replace( "@<(.*?)>@is"""$str );  
  6. ?>

Tags: php过滤HTML php过滤函数

分享到: