suchen

Heim >Backend-Entwicklung >PHP-Tutorial >php过滤危险html代码_PHP

php过滤危险html代码_PHP

WBOY
WBOYOriginal
2016-06-01 12:24:44863Durchsuche

以下是程序代码：
复制代码 代码如下:
function uhtml($str)
{
$farr = array(
"/\s+/", //过滤多余空白
//过滤 <script>等可能引入恶意内容或恶意改变显示布局的代码,如果不需要插入flash等,还可以加入<object>的过滤 <BR>"/<(\/?)(script|i?frame|style|html|body|title|link|meta|\?|\%)([^>]*?)>/isU", <BR>"/(<[^>]*)on[a-zA-Z]+\s*=([^>]*>)/isU",//过滤javascript的on事件 <BR>); <BR>$tarr = array( <BR>" ", <BR>"＜\1\2\3＞",//如果要直接清除不安全的标签，这里可以留空 <BR>"\1\2", <BR>); <BR>$str = preg_replace( $farr,$tarr,$str); <BR>return $str; <BR>} <BR></script>

Stellungnahme：
Der Inhalt dieses Artikels wird freiwillig von Internetnutzern beigesteuert und das Urheberrecht liegt beim ursprünglichen Autor. Diese Website übernimmt keine entsprechende rechtliche Verantwortung. Wenn Sie Inhalte finden, bei denen der Verdacht eines Plagiats oder einer Rechtsverletzung besteht, wenden Sie sich bitte an admin@php.cn
Vorheriger Artikel：新安装的MySQL数据库需要注意的安全知识_PHPNächster Artikel：php的curl实现get和post的代码_PHP

In Verbindung stehende Artikel

Mehr sehen