Filtern Sie HTML-Online-Editoren, um schädlichen Code zu generieren

Einige leistungsstarke Online-Editoren enthalten bereits Code-Organisations- und Filterfunktionen, aber die js-Verarbeitung kann leicht ignoriert werden und der Server muss sie erneut filtern. Ich habe mir etwas Zeit genommen und einen Teil davon geschrieben Ich hoffe, dass es für alle von Nutzen sein wird. Da meine Fähigkeiten begrenzt sind, möchte ich fähige Freunde bitten, es zu vervollständigen.



/*Array, das nicht gefiltert werden muss*/
$htm_on=array(
"",
"< baseFont ","baseFont>",
"",
"",
"",
"",
"",
"",
"“,
““,
““,
““,
"font");

$htm_on_uper=array(
"",
"",
"< ; BUTTON","BUTTON>",
"",
"",
"" ,
"",
"",
"",
"",
"",
"",
"FONT");

/ * Zeichenformat*/
$str=strtolower($str);
$str=preg_replace("//s+/", " ", $str);//Filterwagenrücklauf
$str= preg_replace ("/ +/", " ", $str);//Mehrere Leerzeichen filtern

/*Mehrere Formen von js filtern/ersetzen*/
$str=preg_replace("/< ( script.*?)>(.*?)<(//script.*?)>/si","",$str);//Löschen <script>. . . </script>Format,
//$str=preg_replace("/<(script.*?)>(.*?)<(//script.*?)>/si", "//2",$str);//Durch etwas ersetzen, das angezeigt werden kann,

$str=preg_replace("/<(script.* ?) >/si","",$str);//Delete

• Zusammenfassung der HTML-Kenntnisse
• So lernen Sie schnell HTML
• Der Unterschied zwischen HTML xHTML XML
• Der Unterschied zwischen src- und href-Attributen
• Über die Verwendung von HTML5 und CSS-Ersatz