HTML解析阶段对HTML源代码中非法Unicode字符的过滤规则剖析实战

云婷同学_3403

云婷同学_3403

2026-06-22

769人浏览

原创

html解析器遇c0控制字符会抛异常或构建空dom,清洗必须在loadhtml()前完成:启用libxml错误抑制、正则清除非法字符、必要时转码,strip_tags等无效,unicode不间断空格需特殊处理。

html解析阶段对html源代码中非法unicode字符的过滤规则剖析实战

HTML解析器遇到 \x00–\x08、\x0B、\x0C、\x0E–\x1F 这类 C0 控制字符时,**不会静默跳过,而是直接抛出异常或构建空 DOM**——清洗必须在 loadHTML() 之前完成,没有例外。

DOMDocument::loadHTML() 前必须做三件事

PHP 的 DOMDocument 对控制字符极其敏感,\x00 会截断字符串,\x0C 可能干扰 libxml 解析边界:

  • 先调用 libxml_use_internal_errors(true),否则 \x00 导致整个脚本 fatal error
  • 用 preg_replace('/[\x00-\x08\x0B\x0C\x0E-\x1F]/u', '', $html) 清洗——注意保留 \x09(tab)、\x0A(LF)、\x0D(CR)
  • 若来源是 MySQL 或旧系统,加一层 mb_convert_encoding($html, 'HTML-ENTITIES', 'UTF-8'),它能同时修复乱码字节和替换不可见控制符

html5-php 中 parseError 不等于可恢复

你可能想用 html5-php 的 EventHandler::parseError() 捕获 token 错误,但实际效果有限:

Article To Html
Article To Html

文章转信息图。将文章/笔记转化为手机可读的 HTML 信息图,自动匹配视觉风格。触发场景:文章转图、笔记转图、信息图、转小红书图、做张图、可视化这篇文章、文生图。

下载
  • 底层 Tokenizer 遇到 \x01 这类字符会直接 throw ParseException,无法继续解析
  • 即使实现 parseError(),也只记录错误位置,不能“跳过并继续”——DOM 已中断,$dom->find('p') 返回空数组是常态
  • 真正可靠的路径仍是:预清洗 → 再传入 str_get_html()

strip_tags() 和 htmlspecialchars() 完全无效

这两个函数常被误用作“兜底”,但它们根本没机会执行:

  • strip_tags("\x00<div>test</div>") 返回空字符串——因为 \x00 让 PHP 字符串提前终止,strip_tags() 收到的是空输入
  • htmlspecialchars("\x01<script>alert(1)</script>") 确实输出转义后的 HTML,但浏览器不会渲染;问题不在 XSS,而在原始字符串根本无法被解析成 DOM 节点
  • 静默失败比报错更危险:你调 $dom->find('img') 得到空数组,却不知道是因为控制字符阻断了解析

Unicode 不间断空格 u+00a0 的特殊处理

它不属于 C0 控制字符,但同样导致文本比较失效、XPath 匹配失败:

  • " " 解析后变成 Unicode 字符 \u{00a0},不是普通空格 \x20
  • 别用 str_replace(" ", "", $text) 或 chr(160) —— UTF-8 下 chr(160) 是单字节,而 \u{00a0} 是双字节 \xC2\xA0
  • PHP 7.0+ 正确写法:str_replace("\u{00a0}", " ", $text),或正则 preg_replace('/\u{00a0}/u', ' ', $text)

最易被忽略的点:控制字符常藏在用户粘贴内容、爬虫抓取的乱码页面、数据库字段未清理的场景里,且往往不报错——只让 find() 返回空。清洗动作必须无条件前置,不能靠“试试看”。

前端入门到VUE实战笔记:立即使用
在学习笔记中,你将探索 前端 的入门与实战技巧!

相关文章

HTML速学教程(入门课程)
HTML速学教程(入门课程)

HTML怎么学习?HTML怎么入门?HTML在哪学?HTML怎么学才快?不用担心,这里为大家提供了HTML速学教程(入门课程),有需要的小伙伴保存下载就能学习啦!

下载

相关标签:

html解析 html

本站声明:本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn

相关专题

更多
html版权符号
html版权符号

html版权符号是“©”,可以在html源文件中直接输入或者从word中复制粘贴过来,php中文网还为大家带来html的相关下载资源、相关课程以及相关文章等内容,供大家免费下载使用。

2023.06.14

6095

7

html在线编辑器
html在线编辑器

html在线编辑器是用于在线编辑的工具,编辑的内容是基于HTML的文档。它经常被应用于留言板留言、论坛发贴、Blog编写日志或等需要用户输入普通HTML的地方,是Web应用的常用模块之一。php中文网为大家带来了html在线编辑器的相关教程、以及相关文章等内容,供大家免费下载使用。

2023.06.21

3432

4

html网页制作
html网页制作

html网页制作是指使用超文本标记语言来设计和创建网页的过程,html是一种标记语言,它使用标记来描述文档结构和语义,并定义了网页中的各种元素和内容的呈现方式。本专题为大家提供html网页制作的相关的文章、下载、课程内容,供大家免费下载体验。

2023.07.31

3110

5

html空格
html空格

html空格是一种用于在网页中添加间隔和对齐文本的特殊字符,被用于在网页中插入额外的空间,以改变元素之间的排列和对齐方式。本专题为大家提供html空格的相关的文章、下载、课程内容,供大家免费下载体验。

2023.08.01

3119

5

html是什么
html是什么

HTML是一种标准标记语言,用于创建和呈现网页的结构和内容,是互联网发展的基石,为网页开发提供了丰富的功能和灵活性。本专题为大家提供html相关的各种文章、以及下载和课程。

2023.08.11

4879

6

html字体大小怎么设置
html字体大小怎么设置

在网页设计中,字体大小的选择是至关重要的。合理的字体大小不仅可以提升网页的可读性,还能够影响用户对网页整体布局的感知。php中文网将介绍一些常用的方法和技巧,帮助您在HTML中设置合适的字体大小。

2023.08.11

3081

3

html转txt
html转txt

html转txt的方法有使用文本编辑器、使用在线转换工具和使用Python编程。本专题为大家提供html转txt相关的文章、下载、课程内容,供大家免费下载体验。

2023.08.31

2869

3

html文本框代码怎么写
html文本框代码怎么写

html文本框代码:1、单行文本框【<input type="text" style="height:..;width:..;" />】;2、多行文本框【textarea style=";height:;"></textare】。

2023.09.01

2548

6

HTML嵌入CSS样式的方法
HTML嵌入CSS样式的方法

HTML嵌入CSS样式的方法有内联样式、内部样式表和外部样式表。本专题为大家提供CSS样式相关的文章、下载、课程内容,供大家免费下载体验。

2023.09.20

2608

5

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程
GDB 17.2 官方文档集合
GDB 17.2 官方文档集合

共0课时 | 0人学习

Bootstrap 入门安装配置
Bootstrap 入门安装配置

共0课时 | 0人学习

38+ PhpStorm 提示和技巧
38+ PhpStorm 提示和技巧

共1课时 | 224人学习