php过滤表单提交的html等危险代码

前端之家收集整理的这篇文章主要介绍了php过滤表单提交的html等危险代码前端之家小编觉得挺不错的,现在分享给大家,也给大家做个参考。

PHP过滤提交表单的HTML代码里可能有被利用引入外部危险内容代码。例如,有些时候用户提交表单中含有html内容,但这可能造成显示页面布局混乱,需要过滤掉。

方法一:

代码如下:
if( $post )
{
if( get_magic_quotes_gpc() )
{
return htmlspecialchars(isset($_POST$str)?$_POST

}
else
{
return addslashes(htmlspecialchars(isset($_POST$str)?
$_POST$str:''));
}

}
else
{
if( get_magic_quotes_gpc() )
{
return htmlspecialchars(isset($_GET$str)?$_GET$str:'');
}
else
{
return addslashes(htmlspecialchars(isset($_GET$str)?
$_GET$str:''));
}
}
}

方法二:

代码如下:
等可能引入恶意内容或恶意改变显示布局的代码,如果不需要插入flash等,还可以加入的过滤 "/<(\/?)(script|i?frame|style|html|body|title|link|meta|\?|\%)([^>]*?)>/isU", "/(<[^>]*)on[a-zA-Z]+\s*=([^>]*>)/isU",//过滤javascript的on事件 ); $tarr = array( " ", "<\1\2\3>",//如果要直接清除不安全的标签,这里可以留空 "\1\2", ); $str = preg_replace( $farr,$tarr,$str); return $str; }

很实用的方法吧,希望对大家能有所帮助

猜你在找的PHP相关文章