php 过滤非法字符 与过滤html js c…

<form name="form1" method="post" action="">

  <textarea name="content" cols="50" rows="10"></textarea>

  内容
 <input type="submit" name="Submit" value="提交">

</form>
<?
 if( $_POST )
 {
  
  //输入
  //没进行任何操作
  $a = $_POST['content'];
  echo $a;
  
  
  
  //进行安全过滤的函数
  $b = php_sava($_POST['content']);
  echo $b;
  
  //echo '<br>',$b;
   
 }
 
 function php_sava($str) 
 { 
  $farr = array( 
   "/s+/",                                                                                          
   "/<(/?)(script|i?frame|style|html|body|title|link|meta|?|%)([^>]*?)>/isU",   
   "/(<[^>]*)on[a-zA-Z]+s*=([^>]*>)/isU",                                      
    
    ); 
    $tarr = array( 
   " ", 
   "＜\1\2\3＞",           //如果要直接清除不安全的标签，这里可以留空 
   "\1\2", 
    ); 
 
   $str = preg_replace( $farr,$tarr,$str); 
    return $str; 
 }
 // 本站原创作品，转载注明来源 www.111cn.net
?>