当前位置: 首页 > 图文教程 > 网络编程 > PHP > php完全过滤HTML,JS,CSS等标签

PHP
PHP中在数据库中保存Checkbox数据(1)
VFP与其他应用程序的集成
用PHP生成自己的LOG文件
用PHP实现文件上传二法
第七节 类的静态成员 [7]
第十三节 对象串行化 [13]
用 php 编写的日历
php+dbfile开发小型留言本
第十四节 命名空间 [14]
第十二节 类的自动加载 [12]
第十一节 重载 [11]
PHP4之真OO
在apache下限制每个虚拟主机的并发数!!!!
跟我学小偷程序之成功偷取首页(第三天)
在PHP中使用XML
使用PHP模拟HTTP认证
一个阿拉伯数字转中文数字的函数
通过对php一些服务器端特性的配置加强php的安全
在Zeus Web Server中安装PHP语言支持
PHP中实现图片的锐化

PHP 中的 php完全过滤HTML,JS,CSS等标签


出处:互联网   整理: 软晨网(RuanChen.com)   发布: 2009-09-13   浏览: 163 ::
收藏到网摘: n/a

全是正则过滤HTML标签,但是今天自己拿来用都不好用了.原因??就是标签转义了. 记得以前写过一篇文章
php有效的过滤html标签,js代码,css样式标签:
复制代码 代码如下:

<?php
$str = preg_replace( "@<script(.*?)</script>@is", "", $str );
$str = preg_replace( "@<iframe(.*?)</iframe>@is", "", $str );
$str = preg_replace( "@<style(.*?)</style>@is", "", $str );
$str = preg_replace( "@<(.*?)>@is", "", $str );
?>

,全是正则过滤HTML标签,但是今天自己拿来用都不好用了.原因??就是标签转义了.比如<br >.页面上显示的是这个.但是源文件却显示的像这样:”——但是我们还是可以处理,先把内容全部反编译过来.再过滤就行了.
复制代码 代码如下:

$str= htmlspecialchars_decode($str);

用htmlspecialchars_decode这个函数的就是把源文件转成<>这样的标签.然后”:
复制代码 代码如下:

$str= preg_replace("/<(.*?)>/","",$str);