PHP技巧：php过滤危险html代码

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了PHP技巧：php过滤危险html代码，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含879字，纯文字阅读大概需要2分钟。

内容图文

用php过滤html里可能被利用来引入外部危险内容的代码。有些时候，需要让用户提交html内容，以便丰富用户发布的信息，当然，有些可能造成显示页面布局混乱的代码也在过滤范围内。

以下是引用片段：
#用户发布的html,过滤危险代码
function uh($str)
{
　 $farr = array(
　　　 "/\s+/",　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　 //过滤多余的空白
　　　 "/<(\/?)(script|i?frame|style|html|body|title|link|meta|\?|\%)([^>]*?)>/isU", //过滤 <script 等可能引入恶意内容或恶意改变显示布局的代码,如果不需要插入Flash等,还可以加入<object的过滤
　　　 "/(<[^>]*)on[a-zA-Z]+\s*=([^>]*>)/isU",　　　　　　　　　　　　　　　　　　 //过滤javascript的on事件
　　
　 );
　 $tarr = array(
　　　 " ",
　　　 "＜\\1\\2\\3＞",　　　　　 //如果要直接清除不安全的标签，这里可以留空
　　　 "\\1\\2",
　 );

$str = PReg_replace( $farr,$tarr,$str);
　 return $str;
}

内容总结

以上是互联网集市为您收集整理的PHP技巧：php过滤危险html代码全部内容，希望文章能够帮你解决PHP技巧：php过滤危险html代码所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端