php完美过滤HTML代码的函数

作者：袖梨 2022-06-24

例子，使用strip_tags()函数过滤所有html

代码如下 复制代码

$str = '';
echo htmlspecialchars($str);
echo strip_tags($str);

输出结果为

<a href="#">href</a>

href


上面函数有一个问题就是包括html标签，img标签都过滤掉了，如果我们希望保留图片怎么办

在网上找到一个函数

代码如下 复制代码

function uh($str)
{
$farr = array(
"/s+/",
//过滤多余的空白
"/]*?)>/isu",
//过滤

这样就可以过滤指定标签了,上面方法还不会我们可参考下面办法

代码如下 复制代码

$str=preg_replace("/＼s+/", " ", $str); //过滤多余回车
$str=preg_replace("/<[ ]+/si","<",$str); //过滤<__("<"号后面带空格)

$str=preg_replace("/<＼!--.*?-->/si","",$str); //注释
$str=preg_replace("/<(＼!.*?)>/si","",$str); //过滤DOCTYPE
$str=preg_replace("/<(＼/?html.*?)>/si","",$str); //过滤html标签
$str=preg_replace("/<(＼/?head.*?)>/si","",$str); //过滤head标签
$str=preg_replace("/<(＼/?meta.*?)>/si","",$str); //过滤meta标签
$str=preg_replace("/<(＼/?body.*?)>/si","",$str); //过滤body标签
$str=preg_replace("/<(＼/?link.*?)>/si","",$str); //过滤link标签
$str=preg_replace("/<(＼/?form.*?)>/si","",$str); //过滤form标签
$str=preg_replace("/cookie/si","COOKIE",$str); //过滤COOKIE标签

$str=preg_replace("/<(applet.*?)>(.*?)<(＼/applet.*?)>/si","",$str); //过滤applet标签
$str=preg_replace("/<(＼/?applet.*?)>/si","",$str); //过滤applet标签

$str=preg_replace("/<(style.*?)>(.*?)<(＼/style.*?)>/si","",$str); //过滤style标签
$str=preg_replace("/<(＼/?style.*?)>/si","",$str); //过滤style标签

$str=preg_replace("/<(title.*?)>(.*?)<(＼/title.*?)>/si","",$str); //过滤title标签
$str=preg_replace("/<(＼/?title.*?)>/si","",$str); //过滤title标签

$str=preg_replace("/<(object.*?)>(.*?)<(＼/object.*?)>/si","",$str); //过滤object标签
$str=preg_replace("/<(＼/?objec.*?)>/si","",$str); //过滤object标签

$str=preg_replace("/<(noframes.*?)>(.*?)<(＼/noframes.*?)>/si","",$str); //过滤noframes标签
$str=preg_replace("/<(＼/?noframes.*?)>/si","",$str); //过滤noframes标签

$str=preg_replace("/<(i?frame.*?)>(.*?)<(＼/i?frame.*?)>/si","",$str); //过滤frame标签
$str=preg_replace("/<(＼/?i?frame.*?)>/si","",$str); //过滤frame标签

$str=preg_replace("/<(script.*?)>(.*?)<(＼/script.*?)>/si","",$str); //过滤script标签
$str=preg_replace("/<(＼/?script.*?)>/si","",$str); //过滤script标签
$str=preg_replace("/javascript/si","Javascript",$str); //过滤script标签
$str=preg_replace("/vbscript/si","Vbscript",$str); //过滤script标签
$str=preg_replace("/on([a-z]+)＼s*=/si","On＼＼1=",$str); //过滤script标签
$str=preg_replace("/&#/si","&＃",$str); //过滤script标签，如javAsCript:alert(


如果只要过滤过滤html标签,js代码,css样式标签

代码如下 复制代码


$str = preg_replace( "@

这样即可了哦。

相关文章

精彩推荐