当前位置:  开发笔记 > 编程语言 > 正文

使用PHP删除<script>标签及其间的所有内容?

如何解决《使用PHP删除<script>标签及其间的所有内容?》经验,为你挑选了2个好方法。

我将如何使用PHP删除脚本标记及其中的所有内容?



1> Pekka suppor..:

正如David所说,如果您希望清理传入的数据,仅过滤脚本标记是不够的.HTML Purifier承诺完成整个包:

HTML Purifier是一个用PHP编写的符合标准的HTML过滤器库.HTML Purifier不仅会删除所有恶意代码(更好地称为XSS),并且具有经过全面审核,安全且允许的白名单,还可以确保您的文档符合标准,只有通过全面了解W3C的规范才能实现.



2> YOU..:

像Pekka建议的那样使用HTML Purifier.

对于那种情况,永远不要使用正则表达式

这是一个例子,正则表达式过滤器坏了,适用于浏览器(在Firefox上测试)


推荐阅读
小色米虫_524
这个屌丝很懒,什么也没留下!
DevBox开发工具箱 | 专业的在线开发工具网站    京公网安备 11010802040832号  |  京ICP备19059560号-6
Copyright © 1998 - 2020 DevBox.CN. All Rights Reserved devBox.cn 开发工具箱 版权所有