php 過濾危險html代碼
更新時間：2009年06月29日 23:28:41 作者：
用PHP過濾html里可能被利用來引入外部危險內容的代碼。有些時候，需要讓用戶提交html內容，以便豐富用戶發(fā)布的信息，當然，有些可能造成顯示頁面布局混亂的代碼也在過濾范圍內。
#用戶發(fā)布的html,過濾危險代碼
function uh($str)
{
$farr = array(
"/\s+/", //過濾多余的空白
"/<(\/?)(scripti?framestylehtmlbodytitlelinkmeta\?\%)([^>]*?)>/isU", //過濾 <script 等可能引入惡意內容或惡意改變顯示布局的代碼,如果不需要插入flash等,還可以加入<object的過濾
"/(<[^>]*)on[a-zA-Z]+\s*=([^>]*>)/isU", //過濾javascript的on事件
);
$tarr = array(
" ",
"＜\\1\\2\\3＞", //如果要直接清除不安全的標簽，這里可以留空
"\\1\\2",
);
$str = preg_replace( $farr,$tarr,$str);
return $str;
}
復制代碼 代碼如下:
function uh($str)
{
$farr = array(
"/\s+/", //過濾多余的空白
"/<(\/?)(scripti?framestylehtmlbodytitlelinkmeta\?\%)([^>]*?)>/isU", //過濾 <script 等可能引入惡意內容或惡意改變顯示布局的代碼,如果不需要插入flash等,還可以加入<object的過濾
"/(<[^>]*)on[a-zA-Z]+\s*=([^>]*>)/isU", //過濾javascript的on事件
);
$tarr = array(
" ",
"＜\\1\\2\\3＞", //如果要直接清除不安全的標簽，這里可以留空
"\\1\\2",
);
$str = preg_replace( $farr,$tarr,$str);
return $str;
}
相關文章
這篇文章主要為大家詳細介紹了PHP如何實現獲取兩個以逗號分割的字符串的并集，文中的示例代碼講解詳細，感興趣的小伙伴可以了解一下2023-04-04
php取得可變函數參數，方便后面的控制。2009-08-08
這篇文章主要介紹了PHP實現將漢字轉換為拼音及獲取詞語首字母的方法,涉及php字符串、數組的遍歷及編碼轉換相關操作技巧,需要的朋友可以參考下2017-08-08
這篇文章主要介紹了PHP 實現等比壓縮圖片尺寸和大小實例代碼的相關資料,需要的朋友可以參考下2016-10-10
最近正在學習《PHP&MySQL范例精解》，剛剛看到第一張，關于用戶注冊模塊的設計，這本書提供了很多可重用類，便于用于其它項目中。2011-09-09
這篇文章主要介紹了php簡單隨機字符串生成方法,結合實例形式分析了php生成隨機字符串的相關技巧與注意事項,需要的朋友可以參考下2017-04-04
這篇文章主要為大家詳細介紹了PHP如何使用XlsWriter實現百萬級數據導入導出,文中的示例代碼講解詳細,有需要的小伙伴可以跟隨小編一起學習一下2025-02-02
這篇文章主要介紹了php上傳文件并顯示上傳進度的方法,實例分析了php傳輸文件及顯示傳輸進度的技巧,非常具有實用價值,需要的朋友可以參考下2015-03-03
為了使輸入方便，減少在裝修編輯模塊的時候出現太多的文字框，需要用到在一個框內輸入兩三種不同內容，然后再使用一些特殊字符來分隔開，用explode來建立一組數據的方法。2011-07-07
對屬性或方法的訪問控制，是通過在前面添加關鍵字 public、protected 或 private 來實現的2012-09-09