php正则表达式替换HTML标签怎么防止误杀属性值

风静吖_4041

风静吖_4041

2026-07-03

1014人浏览

原创

dom方案才是真安全,正则只是轻量妥协;需先用preg_quote转义变量,再用(skip)(fail)跳过标签仅替换文本,但对script/style/注释及不规范html无效,复杂场景必须用domdocument解析操作textcontent。

php正则表达式替换html标签怎么防止误杀属性值

用 (*SKIP)(*FAIL) 跳过所有标签再匹配文本

直接写 preg_replace('/ts/', 's', $html) 会把 <img src="Sqstso.jpeg"> 里的 ts 也替掉,URL 就废了。核心是让正则“看到标签就绕开,只在纯文本里干活”。PCRE 的 (*SKIP)(*FAIL) 正好干这事:/]*>(*SKIP)(*FAIL)|ts/i —— 先贪婪匹配任意标签(]*>),匹配成功后立刻跳过、不回溯、不替换;竖线后面才是你真正想换的 ts,它只会在被跳过的标签之外生效。

preg_quote() 必须加,否则搜索词含 . * 会炸

如果你要替换的不是固定字符串而是变量,比如 $search = 'J2';,不转义就直接拼进正则,. 会被当通配符,* 会重复前一个字符——结果完全不可控。必须用 preg_quote($search, '/') 包一层。示例:$regex = '/]*>(*SKIP)(*FAIL)|' . preg_quote($search, '/') . '/i';。漏掉这步,哪怕正则逻辑对了,也会因元字符失控导致空替换或全串崩坏。

Article To Html
Article To Html

文章转信息图。将文章/笔记转化为手机可读的 HTML 信息图,自动匹配视觉风格。触发场景:文章转图、笔记转图、信息图、转小红书图、做张图、可视化这篇文章、文生图。

下载

别指望它识别 <script></script> 或注释,这些得手动预处理

(*SKIP)(*FAIL) 只跳 HTML 标签,对 <script></script>、<style></style>、<!-- comment --> 这些“伪标签”无感。如果 HTML 里有 <script>var a = "J2";</script>,你的 J2 还是会被替成 J<sup>2</sup>。解决办法只有两个:

  • 先用 preg_replace 把 <script>.*?</script>、<style>.*?</style>、<!--.*?--> 替换成占位符(如 ###SCRIPT###);
  • 做完主替换后再把占位符还原。
没这步,所谓“安全替换”就是假命题。

DOM 方案才是真安全,正则只是轻量妥协

如果 HTML 来自用户输入、含 SVG/MathML、或结构不规范(比如属性值里有 >),]*> 就会失灵——它假设标签里没有右尖括号,现实里 <div data-attr="a>b"> 就能卡死它。这时候唯一靠谱的是 <code>DOMDocument:加载 HTML → 用 XPath 查 .//text() → 遍历每个 textContent 做 str_replace 或 preg_replace → 输出。正则方案省事,但边界 case 多到没法穷举;DOM 方案慢一点,但语义清晰、不猜结构、不碰属性——该换哪儿换哪儿,其余纹丝不动。

php免费学习视频:立即使用
踏上前端学习之旅,开启通往精通之路!从前端基础到项目实战,循序渐进,一步一个脚印,迈向巅峰!

相关文章

HTML速学教程(入门课程)
HTML速学教程(入门课程)

HTML怎么学习?HTML怎么入门?HTML在哪学?HTML怎么学才快?不用担心,这里为大家提供了HTML速学教程(入门课程),有需要的小伙伴保存下载就能学习啦!

下载

本站声明:本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn

相关专题

更多
php文件怎么打开
php文件怎么打开

打开php文件步骤:1、选择文本编辑器;2、在选择的文本编辑器中,创建一个新的文件,并将其保存为.php文件;3、在创建的PHP文件中,编写PHP代码;4、要在本地计算机上运行PHP文件,需要设置一个服务器环境;5、安装服务器环境后,需要将PHP文件放入服务器目录中;6、一旦将PHP文件放入服务器目录中,就可以通过浏览器来运行它。

2023.09.01

10584

6

php怎么取出数组的前几个元素
php怎么取出数组的前几个元素

取出php数组的前几个元素的方法有使用array_slice()函数、使用array_splice()函数、使用循环遍历、使用array_slice()函数和array_values()函数等。本专题为大家提供php数组相关的文章、下载、课程内容,供大家免费下载体验。

2023.10.11

6201

5

php反序列化失败怎么办
php反序列化失败怎么办

php反序列化失败的解决办法检查序列化数据。检查类定义、检查错误日志、更新PHP版本和应用安全措施等。本专题为大家提供php反序列化相关的文章、下载、课程内容,供大家免费下载体验。

2023.10.11

2135

5

php怎么连接mssql数据库
php怎么连接mssql数据库

连接方法:1、通过mssql_系列函数;2、通过sqlsrv_系列函数;3、通过odbc方式连接;4、通过PDO方式;5、通过COM方式连接。想了解php怎么连接mssql数据库的详细内容,可以访问下面的文章。

2023.10.23

3928

4

php连接mssql数据库的方法
php连接mssql数据库的方法

php连接mssql数据库的方法有使用PHP的MSSQL扩展、使用PDO等。想了解更多php连接mssql数据库相关内容,可以阅读本专题下面的文章。

2023.10.23

4614

6

html怎么上传
html怎么上传

html通过使用HTML表单、JavaScript和PHP上传。更多关于html的问题详细请看本专题下面的文章。php中文网欢迎大家前来学习。

2023.11.03

3631

9

PHP出现乱码怎么解决
PHP出现乱码怎么解决

PHP出现乱码可以通过修改PHP文件头部的字符编码设置、检查PHP文件的编码格式、检查数据库连接设置和检查HTML页面的字符编码设置来解决。更多关于php乱码的问题详情请看本专题下面的文章。php中文网欢迎大家前来学习。

2023.11.09

5177

8

php文件怎么在手机上打开
php文件怎么在手机上打开

php文件在手机上打开需要在手机上搭建一个能够运行php的服务器环境,并将php文件上传到服务器上。再在手机上的浏览器中输入服务器的IP地址或域名,加上php文件的路径,即可打开php文件并查看其内容。更多关于php相关问题,详情请看本专题下面的文章。php中文网欢迎大家前来学习。

2023.11.13

4062

8

sprintf函数用法详解
sprintf函数用法详解

sprintf函数的用法:1、格式化字符串;2、指定输出宽度和精度;3、返回值。更多关于sprintf函数用法详解的内容,大家可以阅读下面的文章。

2023.11.27

12002

4

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程
正则表达式极速入门
正则表达式极速入门

共11课时 | 8.9万人学习

墨刀帮助中心
墨刀帮助中心

共0课时 | 0人学习

MyEclipse学习中心
MyEclipse学习中心

共0课时 | 0人学习