等可能引入恶意内容或恶意改变显示布局的代码,如果不需要插入flash等,还可以加入的过滤 "/<(/?)(script|i?fr"/>

php过滤危险html代码


以下是程序代码:


function uhtml($str)
{
$farr = array(
"/s+/", //过滤多余空白
//过滤 <script>等可能引入恶意内容或恶意改变显示布局的代码,如果不需要插入flash等,还可以加入<object>的过滤
"/<(/?)(script|i?frame|style|html|body|title|link|meta|?|%)([^>]*?)>/isU",
"/(<[^>]*)on[a-zA-Z]+s*=([^>]*>)/isU",//过滤javascript的on事件
);
$tarr = array(
" ",
"<123>",//如果要直接清除不安全的标签,这里可以留空
"12",
);
$str = preg_replace( $farr,$tarr,$str);
return $str;
}

如何使用PHP编程说明第1/3页
但是,要成为一名PHP编程高手却并不容易。并不像很多人想象的那样,只要能够飞快地编写几条简单的代码去解决一个复杂的问题就是PHP编程高手了,

Linux下 php5 MySQL5 Apache2 phpMyAdmin ZendOptimizer安装与配置[图文]
需要大家细心和耐心.这些在安装过程中大家将会体会到.不正确的地方大家指正批评.本例是在redhat9下php5.2.1apache2.2.4MySQL5.0.37phpmyadmin2.10.0.2ZendOptimizer-3.2.6

IIS php环境配置PHP5 MySQL5 ZendOptimizer phpmyadmin安装与配置
本例是在wiondwsXP下IIS5.1php5.2.1(zip)MySQL5.0.37phpmyadmin2.10.0.2ZendOptimizer-3.2.6的安装与配置IIS的安装1在光驱中放入WindowsXPSP2系统安装光盘2依次在控制面板添加