php過濾危險html代碼
來源:懂視網
責編:小采
時間:2020-11-27 19:02:51
php過濾危險html代碼
php過濾危險html代碼:以下是程序代碼: 代碼如下:function uhtml($str) { $farr = array( /\s+/, //過濾多余空白 //過濾 <script>等可能引入惡意內容或惡意改變顯示布局的代碼,如果不需要插入flash等,還可以加入<object>的過濾 /<(
導讀php過濾危險html代碼:以下是程序代碼: 代碼如下:function uhtml($str) { $farr = array( /\s+/, //過濾多余空白 //過濾 <script>等可能引入惡意內容或惡意改變顯示布局的代碼,如果不需要插入flash等,還可以加入<object>的過濾 /<(

以下是程序代碼:
代碼如下:
function uhtml($str)
{
$farr = array(
"/\s+/", //過濾多余空白
//過濾 <script>等可能引入惡意內容或惡意改變顯示布局的代碼,如果不需要插入flash等,還可以加入<object>的過濾
"/<(\/?)(script|i?frame|style|html|body|title|link|meta|\?|\%)([^>]*?)>/isU",
"/(<[^>]*)on[a-zA-Z]+\s*=([^>]*>)/isU",//過濾javascript的on事件
);
$tarr = array(
" ",
"<\1\2\3>",//如果要直接清除不安全的標簽,這里可以留空
"\1\2",
);
$str = preg_replace( $farr,$tarr,$str);
return $str;
}
聲明:本網頁內容旨在傳播知識,若有侵權等問題請及時與本網聯系,我們將在第一時間刪除處理。TEL:177 7030 7066 E-MAIL:11247931@qq.com
php過濾危險html代碼
php過濾危險html代碼:以下是程序代碼: 代碼如下:function uhtml($str) { $farr = array( /\s+/, //過濾多余空白 //過濾 <script>等可能引入惡意內容或惡意改變顯示布局的代碼,如果不需要插入flash等,還可以加入<object>的過濾 /<(