html中replace函数,公用函数库HtmlReplace过滤HTML函数问题

公用函数库common.func.php中函数HtmlReplace($str,$rptype=0)具有替换HTML标记的作用，但是

$str = '

我是合肥装饰网工程师';

$str = HtmlReplace($str,0);

echo $str;

输出结果：

我是合肥装饰网工程师

可以看出

仍然存在

读一下HtmlReplace($str,$rptype=0)函数：

// $rptype = 0 表示仅替换 html标记

// $rptype = 1 表示替换 html标记同时去除连续空白字符

// $rptype = 2 表示严格替换 html标记同时去除所有空白字符

// $rptype = -1 表示仅替换 html危险的标记

function HtmlReplace($str,$rptype=0)

{

$str = stripslashes($str);

if($rptype==0)

{

$str = htmlspecialchars($str);

}

else if($rptype==1)

{

$str = htmlspecialchars($str);

$str = str_replace("　",' ',$str);

$str = ereg_replace("[\r\n\t ]{1,}",' ',$str);

}

else if($rptype==2)

{

$str = htmlspecialchars($str);

$str = str_replace("　",'',$str);

$str = ereg_replace("[\r\n\t ]",'',$str);

}

else

{

$str = ereg_replace("[\r\n\t ]{1,}",' ',$str);

$str = eregi_replace('script','ｓｃｒｉｐｔ',$str);

$str = eregi_replace("]*>",'',$str);

}

return addslashes($str);

}

查看资料发现htmlspecialchars的作用：

htmlspecialchars() 函数把一些预定义的字符转换为 HTML 实体。

预定义的字符是：

& (和号) 成为 &

" (双引号) 成为 "

' (单引号) 成为 '

< (小于) 成为 <

> (大于) 成为 >

因此，我在这里将HtmlReplace($str,$rptype=0)改装为：

function HtmlReplace($str,$rptype=0)

{

$str = stripslashes($str);

if($rptype==0)

{

$str = htmlspecialchars($str);

}

else if($rptype==1)

{

$str = htmlspecialchars($str);

$str = str_replace("　",' ',$str);

$str = ereg_replace("[\r\n\t ]{1,}",' ',$str);

}

else if($rptype==2)

{

$str = strip_tags($str);

$str = str_replace("　",'',$str);

$str = ereg_replace("[\r\n\t ]",'',$str);

$str = eregi_replace("]*>",'',$str);

}

else

{

$str = ereg_replace("[\r\n\t ]{1,}",' ',$str);

$str = eregi_replace('script','ｓｃｒｉｐｔ',$str);

$str = eregi_replace("]*>",'',$str);

}

return addslashes($str);

}