C 知道

消息
创作中心
dongliang1996 2012-03-20 06:21
浏览 80
已采纳

是否有替代PHP strip_tags（）

The strip_tags() documentation tells us that all the tags except the that in the second parameter are stripped. The operation this function performs is totally opposite to its name. It should have been named strip_all_tags_except().

Let's forget about the name and come to what I want to ask. I want the functionality of removing only the tags I mention in the second parameter. ie. I want the following to strip tags <iframe><script><style><embed><object> and allow all others.

my_strip_tags($data,'<iframe><script><style><embed><object>');

It's pretty opposite to what strip_tags() does.

How do I make this happen?

  • 写回答

4条回答 默认 最新

  • duanpin9531 2012-03-20 06:51
    关注

    Updated 2012-06-23; major security flaw.

    Here's a class from another project that should do what you're looking for:

    final class Filter {
    private function __construct() {}

    const SafeTags = 'a abbr acronym address b bdo big blockquote br caption center cite code col colgroup dd del dfn dir div dl dt em font h1 h2 h3 h4 h5 h6 hr i img ins kbd legend li ol p pre q s samp small span strike strong sub sup table tbody td tfoot th thead tr tt u ul var article aside figure footer header nav section rp rt ruby dialog hgroup mark time';
    const SafeAttributes = 'href src title alt type rowspan colspan lang';
    const URLAttributes  = 'href src';

    public static function HTML($html) {
        # Get array representations of the safe tags and attributes:
        $safeTags = explode(' ', self::SafeTags);
        $safeAttributes = explode(' ', self::SafeAttributes);
        $urlAttributes = explode(' ', self::URLAttributes);

        # Parse the HTML into a document object:
        $dom = new DOMDocument();
        $dom->loadHTML('<div>' . $html . '</div>');

        # Loop through all of the nodes:
        $stack = new SplStack();
        $stack->push($dom->documentElement);

        while($stack->count() > 0) {
            # Get the next element for processing:
            $element = $stack->pop();

            # Add all the element's child nodes to the stack:
            foreach($element->childNodes as $child) {
                if($child instanceof DOMElement) {
                    $stack->push($child);
                }
            }

            # And now, we do the filtering:
            if(!in_array(strtolower($element->nodeName), $safeTags)) {
                # It's not a safe tag; unwrap it:
                while($element->hasChildNodes()) {
                    $element->parentNode->insertBefore($element->firstChild, $element);
                }

                # Finally, delete the offending element:
                $element->parentNode->removeChild($element);
            } else {
                # The tag is safe; now filter its attributes:
                for($i = 0; $i < $element->attributes->length; $i++) {
                    $attribute = $element->attributes->item($i);
                    $name = strtolower($attribute->name);

                    if(!in_array($name, $safeAttributes) || (in_array($name, $urlAttributes) && substr($attribute->value, 0, 7) !== 'http://')) {
                        # Found an unsafe attribute; remove it:
                        $element->removeAttribute($attribute->name);
                        $i--;
                    }
                }
            }
        }

        # Finally, return the safe HTML, minus the DOCTYPE, <html> and <body>:
        $html  = $dom->saveHTML();
        $start = strpos($html, '<div>');
        $end   = strrpos($html, '</div>');

        return substr($html, $start + 5, $end - $start - 5);
    }
}

    展开全部

    本回答被题主选为最佳回答 , 对您是否有帮助呢?
    评论
查看更多回答(3条)
编辑
预览

报告相同问题？

  • 使用 PHP 的 strip_tags函数保护您的应用安全
    2024-09-27 09:03
    ptw-cwl的博客 在现代 web 开发中，处理用户输入是一项常见的任务。然而，用户输入的内容往往包含 HTML 或 PHP 标签，这可能会导致安全漏洞，如跨站脚本...提供了一个非常有用的函数：strip_tags。本文将介绍这个函数的用法及其重要性
  • php strip tags源码,php源码之strip_tags
    2021-04-16 06:52
    高光杰的博客 php strip_tags实现的c源码函数声明：/php5/ext/stardard/php_string.h函数原型：/php5/ext/stardard/string.c/* {{{ proto string strip_tags(string str [, string allowable_tags])Strips HTML and PHP tags from...
  • Python 清理HTML标签类似PHP的strip_tags函数功能（二）
    2014-09-30 08:11
    神神的蜗牛的博客 没有发现Python 有现成的类似功能模块，所以昨天写了个简单的 strip_tags 但还有些问题，今天应用到采集上时进行了部分功能的完善， 1. 对自闭和标签处理 2. 以及对标签参数的过滤 def strip_tags(html, save_...
  • php strip_tags 把所有内容都替换了
    2021-01-01 02:45
    陆康永的博客 "This is some &lt;b&gt;bold&lt;/b&...目前遇到的场景是，列表器也不需要任何...去掉html标签不是有strip_tags嘛！！ 那简单的很： htmlspecialchars_decode把字符串转换成html 用strip_tags移除h.
  • php源码之strip_tags
    2013-12-26 04:02
    小烟的博客 php strip_tags实现的c源码 函数声明：/php5/ext/stardard/php_string.h 函数原型：/php5/ext/stardard/string.c /* {{{ proto string strip_tags(string str [, string allowable_tags])  Strips ...
  • PHP中HTML标签过滤技巧
    2020-10-26 02:51
    htmlspecialchars()和strip_tags()函数各有其用武之地，但strip_tags()提供了更为严格的安全保护。同时，结合正则表达式处理特定内容（如图片），可以在过滤掉潜在危险的同时，保持网页的视觉效果和用户体验。开发者...
  • 请php正则走开
    2020-10-30 04:39
    PHP提供了`strip_tags()`函数，它可以轻松地实现这一目标。例如： ```php $data = '这是一个链接和图片"></p>'; $allowed_tags = '<a><img>'; cleaned_data = strip_tags($data, $allowed_tags); ``` 这段代码会...
  • 简述PHP7.4 新特性和废弃的功能
    2020-10-15 13:41
    strip_tags($str, ['p', 'a', 'div']); ``` **废弃的特性：** 1. **没有显式括号的嵌套三元运算符**：不再支持没有显式括号的嵌套三元运算符，如`1 ? 2 : 3 ? 4 : 5;`，需改为 `(1 ? 2 : 3) ? 4 : 5;`。 2. **...
  • PHP解析RSS的方法
    2020-10-24 06:55
    <description>".htmlentities(strip_tags($line['description']))." </item>"; } $output.= "</channel></rss>"; header("Content-Type:application/rss+xml"); echo$output; ?> ``` 需要注意的是，上述代码中...
  • 怎么删除feed php,php-如何删除html特殊字符？
    2021-04-28 19:14
    多多哥哥H的博客 php-如何删除html特殊字符？我正在为我的应用程序创建一个RSS feed文件，其中我想删除HTML标记，这是由strip_tags完成的。但是strip_tags并没有删除HTML特殊代码字符： & ©等等请告诉我任何可用于从字符串中...
  • PHP最佳实践（译）
    2017-05-17 05:42
    云栖精选的博客 每个版本都有自己独有的特性、多余和怪异之处，也很难跟踪哪个版本有哪些问题。这也就 很好理解为什么有时它会遭到那么多的厌恶。 简介 PHP是一门复杂的语言，经过多年折腾，使其不同版本之间高度不一致，...
  • php 模拟session,php 利用cookie_jar 解决Session模拟登陆
    2021-03-26 02:29
    weixin_39736606的博客 发表于 2021-01-09 16:51:27 by 月小升php模拟了$act = $_GET['act'];if($act=='login'){session_start();//这里用写死的账户和密码来替代数据库判断if($_POST['name']=="java-er.com" && $_POST['pwd']==...
  • php题目exit绕过
    2024-06-28 13:51
    weixin_53259175的博客 >、空格等一共有7个字符不符合base64编码的字符范围将被忽略，所以最终被解码的字符仅有“phpexit”和我们传入的其他字符。众所周知，base64编码中只包含64个可打印字符，而PHP在解码base64时，遇到不在其中的字符时...
  • 浅谈PHP代码审计之SQL注入
    2024-06-26 15:50
    web网安小白的博客 strip_tags()：去除字符串中的 HTML 和 PHP 标签。 filter_var()：使用过滤器过滤变量。 mysqli_real_escape_string()：在 SQL 语句中转义特殊字符。 PDO::quote()：在 SQL 语句中转义特殊字符。 过滤函数缺陷 ...
  • 在ThinkPHP6中优化Excel导出内容填充效率， 结合 PhpSpreadsheet（PHPExcel的替代方案）实现高效数据写入
    2025-03-03 07:57
    浩特-ht的博客 在ThinkPHP6中优化Excel导出内容填充效率，可以采用以下快捷方式及优化策略，结合 PhpSpreadsheet。可实现百万级数据导出时间减少30%以上，内存占用降低至50MB以内。
  • php面试题2024
    2024-04-01 08:10
    这货不是陈进坚的博客 php面试题汇总
  • PHP总结+题目练习
    2024-08-05 13:11
    炸毛的飞鼠的博客 输出: 处理后的字符串 33.strip_tags(): 剥去 HTML、XML 以及 PHP 的标签 echo strip_tags("Hello world!"); 34.addcslashes():在指定的字符前添加反斜线转义字符串中字符 $str = "Hello, my name is John Adams.";...
  • php代码审计备忘录
    2022-09-30 01:41
    莫慌搞安全的博客 php代码审计，关键字备忘
  • 防止注入的一些PHP转义函数
    2020-10-09 18:29
    ustcsse2019-lee的博客 本文仅介绍PHP中的一些转义函数的使用。 互联网中一切的输入都不可信，有用户可以自由输入的地方就可能存在着安全漏洞。转义函数的使用就是为了提高系统的...strip_tags(); 1.addcslashes()函数及addslashes()函数 ad
  • 没有解决我的问题, 去提问
手机看
程序员都在用的中文IT技术交流社区

程序员都在用的中文IT技术交流社区

专业的中文 IT 技术社区，与千万技术人共成长

专业的中文 IT 技术社区，与千万技术人共成长

关注【CSDN】视频号，行业资讯、技术分享精彩不断，直播好礼送不停！

关注【CSDN】视频号，行业资讯、技术分享精彩不断，直播好礼送不停！

 客服 返回
顶部