欢迎来到福编程网,本站提供各种互联网专业知识!

用php过滤危险html代码的函数

发布时间:2008-07-22 作者: 来源:转载
用PHP过滤html里可能被利用来引入外部危险内容的代码。有些时候,需要让用户提交html内容,以便丰富用户发布的信息,当然,有些可能造成显示页面布局混乱的代码也在过滤范围内。
#用户发布的html,过滤危险代码
functionuh($str)
{
$farr=array(
"/s+/",//过滤多余的空白
"/<(/?)(scrīpt|i?frame|style|html|body|title|link|meta|?|%)([^>]*?)>/isU",//过滤"/(<[^>]*)on[a-zA-Z]+s*=([^>]*>)/isU",//过滤javascrīpt的on事件

);
$tarr=array(
"",
"<123>",//如果要直接清除不安全的标签,这里可以留空
"12",
);

$str=preg_replace($farr,$tarr,$str);
return$str;
}

相关推荐