php過濾危險html代碼的方法

php過濾危險html代碼的方法

　　用PHP過濾html里可能被利用來引入外部危險內容的代碼。有些時候，需要讓用戶提交html內容，以便豐富用戶發布的信息，當然，有些可能造成顯示頁面布局混亂的代碼也在過濾范圍內。以下是小編為大家搜索整理的php過濾危險html代碼的方法，希望能給大家帶來幫助!更多精彩內容請及時關注我們應屆畢業生考試網!

　　以下是引用片段：

　　#用戶發布的html,過濾危險代碼

　　function uh($str)

　　{

　　$farr = array(

　　"/\s+/", //過濾多余的空白

　　"/<(\/?)(script|i?frame|style|html|body|title|link|meta|\?|\%)([^>]*?)>/isU", //過濾

　　【推薦閱讀】

　　PHP獲取文件名的方法

　　1.basename()-返回路徑的文件名

　　請看下面php代碼：

　　運行結果：

　　index.php

　　index

　　2.dirname()-返回當前腳本的文件路徑!

　　php代碼：

　　運行結果：

　　F:\web\zend\exercise

　　3.pathinfo() 返回一個關聯數組包含有 path 的信息。

　　包括以下的數組單元：路徑名稱dirname，文件名稱basename 和 擴展名稱extension。

　　請看下面簡單代碼演示：

　　運行結果：

　　目錄名稱：/usr/www/html

　　文件名稱：index.php

　　擴展名：php

　　4.realpath -- 返回規范化的絕對路徑名

　　php代碼如下：

　　最后注意一個小技巧：不同路徑的文件路徑操作符可能，不同，windows下可以用"/"和"\",

　　linux下只能用"/",所以開發的'時候，建議都用"/",如我上面的文件路徑寫法!

【php過濾危險html代碼的方法】相關文章：

如何在HTML中嵌入PHP代碼11-07

php防止sql注入漏洞過濾函數的代碼08-22

PHP數據過濾函數的方法08-13

PHP調用C代碼的方法11-02

php過濾HTML標簽、屬性等正則表達式07-19

正則表達式過濾HTML危險腳本的實例09-22

PHP生成SiteMap文件代碼的方法10-30

PHP讀取MySQL數據的代碼方法10-21

PHP讀取MySQL數據代碼方法08-29