php HtmlReplace输入过滤安全函数

HTML文本净化函数

最新推荐文章于 2023-10-27 14:11:00 发布

原创最新推荐文章于 2023-10-27 14:11:00 发布 · 413 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#php #html #function

本文介绍了一个用于净化HTML文本的PHP函数，该函数可以根据不同的参数设置来移除或替换HTML标签、连续空白字符及潜在危险标记，适用于多种应用场景。

// $rptype = 0 表示仅替换 html标记
// $rptype = 1 表示替换 html标记同时去除连续空白字符
// $rptype = 2 表示替换 html标记同时去除所有空白字符
// $rptype = -1 表示仅替换 html危险的标记
function HtmlReplace($str,$rptype=0)
{
$str = stripslashes($str);
if($rptype==0)
{
$str = htmlspecialchars($str);
}
else if($rptype==1)
{
$str = htmlspecialchars($str);
$str = str_replace(" ",' ',$str);
$str = ereg_replace("[rnt ]{1,}",' ',$str);
}
else if($rptype==2)
{
$str = htmlspecialchars($str);
$str = str_replace(" ",'',$str);
$str = ereg_replace("[rnt ]",'',$str);
}
else
{
$str = ereg_replace("[rnt ]{1,}",' ',$str);
$str = eregi_replace('script','ｓｃｒｉｐｔ',$str);
$str = eregi_replace("<[/]{0,1}(link|meta|ifr|fra)[^>]*>",'',$str);
}
return addslashes($str);
}