#用户发布的html,过滤危险代码
复制代码 代码如下:
function uh($str)
{
$farr = array(
"/\s+/", //过滤多余的空白
"/]*?)>/isU", //过滤 <script>"/(<[^>]*)on[a-zA-Z]+\s*=([^>]*>)/isU", //过滤javascript的on事件 <BR>); <BR>$tarr = array( <BR>" ", <BR>"<\\1\\2\\3>", //如果要直接清除不安全的标签,这里可以留空 <BR>"\\1\\2", <BR>); <BR>$str = preg_replace( $farr,$tarr,$str); <BR>return $str; <BR>} <BR></script>
http://www.bkjia.com/PHPjc/320334.htmlwww.bkjia.comtruehttp://www.bkjia.com/PHPjc/320334.htmlTechArticle#用户发布的html,过滤危险代码 复制代码 代码如下: function uh($str) { $farr = array( "/\s+/", //过滤多余的空白 "/(\/?)(scripti?framestylehtmlbodytitlelinkmet...
Stellungnahme:Der Inhalt dieses Artikels wird freiwillig von Internetnutzern beigesteuert und das Urheberrecht liegt beim ursprünglichen Autor. Diese Website übernimmt keine entsprechende rechtliche Verantwortung. Wenn Sie Inhalte finden, bei denen der Verdacht eines Plagiats oder einer Rechtsverletzung besteht, wenden Sie sich bitte an admin@php.cn