php下过滤html代码的函数 提高程序安全性
前端之家收集整理的这篇文章主要介绍了
php下过滤html代码的函数 提高程序安全性,
前端之家小编觉得挺不错的,现在分享给大家,也给大家做个参考。
以下为过滤HTML代码的函数:
<div class="codetitle"><a style="CURSOR: pointer" data="81582" class="copybut" id="copybut81582" onclick="doCopy('code81582')"> 代码如下:
<div class="codebody" id="code81582">
function ihtmlspecialchars($string) {
if(is_array($string)) {
foreach($string as $key => $val) {
$string[$key] = ihtmlspecialchars($val);
}
} else {
$string = preg_replace('/&((#(\d{3,5}|x[a-fA-F0-9]{4})|[a-zA-Z][a-z0-9]{2,5});)/','&\1',
str_replace(array('&','"','<','>'),array('&','"',$string));
}
return $string;
}
PHP下过滤
HTML代码的
函数 <div class="codetitle">
<a style="CURSOR: pointer" data="73296" class="copybut" id="copybut73296" onclick="doCopy('code73296')"> 代码如下: <div class="codebody" id="code73296">
function htmlEncode($string) {
$string=trim($string);
$string=str_replace("&","&",$string);
$string=str_replace("'","'",$string);
$string=str_replace("&",$string);
$string=str_replace(""",""",$string);
$string=str_replace("\"",$string);
$string=str_replace("<","<",$string);
$string=str_replace(">",">",$string);
$string=str_replace(""," ",$string);
$string=nl2br($string);
return $string;
}