PHP技巧：php过滤危险html代码

您当前所在位置：首页 → 网络编程 → PHP编程 → PHP技巧：php过滤危险html代码

PHP技巧：php过滤危险html代码 时间：2015-06-28 00:00:00 来源：绿色软件之家作者：网管联盟 我要评论(1)

用PHP过滤html里可能被利用来引入外部危险内容的代码。

有些时候，需要让用户提交html内容，以便丰富用户发布的信息，当然，有些可能造成显示页面布局混乱的代码也在过滤范围内。

#用户发布的html,过滤危险代码
function?uh($str)
{
????$farr?=?array(
??"/\s+/",??//过滤多余的空白
??"/<(\/?)(script|i?frame|style|html|body|title|link|meta|\?|\%)([^>]*?)>/isU",??//过滤???"/(<[^>]*)on[a-zA-Z]+\s*=([^>]*>)/isU",??//过滤javascript的on事件
?????
???);
???$tarr?=?array(
??"?",
??"＜\\1\\2\\3＞",?????//如果要直接清除不安全的标签，这里可以留空
??"\\1\\2",
???);

??$str?=?preg_replace(?$farr,$tarr,$str);
???return?$str;
}

关键词标签：代码,危险,过滤,技巧g

相关阅读

文章评论

查看所有1条评论>>