- 相關推薦
php過濾危險html代碼的方法
用PHP過濾html里可能被利用來引入外部危險內容的代碼。有些時候,需要讓用戶提交html內容,以便豐富用戶發布的信息,當然,有些可能造成顯示頁面布局混亂的代碼也在過濾范圍內。以下是小編為大家搜索整理的php過濾危險html代碼的方法,希望能給大家帶來幫助!更多精彩內容請及時關注我們應屆畢業生考試網!
以下是引用片段:
#用戶發布的html,過濾危險代碼
function uh($str)
{
$farr = array(
"/\s+/", //過濾多余的空白
"/<(\/?)(script|i?frame|style|html|body|title|link|meta|\?|\%)([^>]*?)>/isU", //過濾
【推薦閱讀】
PHP獲取文件名的方法
1.basename()-返回路徑的文件名
請看下面php代碼:
運行結果:
index.php
index
2.dirname()-返回當前腳本的文件路徑!
php代碼:
運行結果:
F:\web\zend\exercise
3.pathinfo() 返回一個關聯數組包含有 path 的信息。
包括以下的數組單元:路徑名稱dirname,文件名稱basename 和 擴展名稱extension。
請看下面簡單代碼演示:
運行結果:
目錄名稱:/usr/www/html
文件名稱:index.php
擴展名:php
4.realpath -- 返回規范化的`絕對路徑名
php代碼如下:
最后注意一個小技巧:不同路徑的文件路徑操作符可能,不同,windows下可以用"/"和"\",
linux下只能用"/",所以開發的時候,建議都用"/",如我上面的文件路徑寫法!
【php過濾危險html代碼的方法】相關文章:
正則表達式過濾HTML危險腳本的實例09-22
php語言字典代碼06-08
php動態生成JavaScript代碼10-03
php下載代碼怎么寫07-13
php生成縮略圖的兩種方法(代碼)08-08
PHP源代碼方式詳解08-08
PHP源代碼壓縮小工具使用方法10-03
20條PHP代碼優化技巧05-06
如何實現PHP獲取表單數據與HTML嵌入PHP腳本09-23
php連接mysql數據庫代碼08-01