如何使用PHP有效过滤表单提交以避免危险HTML代码注入？
- 内容介绍
- 文章标签
- 相关推荐
本文共计249个文字，预计阅读时间需要1分钟。
PHP过滤提交表单的HTML代码时，可能存在被利用的代码内容。例如，用户提交的表单中可能包含HTML内容，这可能导致页面布局混乱。需要过滤掉这些可能引起问题的代码。示例代码如下：
phpfunction u($str) { $str=specialchars($str, ENT_QUOTES, 'UTF-8'); $str=preg_replace('/]*>/i', '', $str); return $str;}
PHP过滤提交表单的html代码里可能有被利用引入外部危险内容的代码。例如，有些时候用户提交表单中含有html内容，但这可能造成显示页面布局混乱，需要过滤掉。function uhtml($str) { $farr = array( "/\s+/", //过滤多余空白 //过滤 <script>等可能引入恶意内容或恶意改变显示布局的代码,如果不需要插入flash等,还可以加入<object>的过滤 "/<(\/?)(script|i?frame|style|html|body|title|link|meta|\?|\%)([^>]*?)>/isU", "/(<[^>]*)on[a-zA-Z]+\s*=([^>]*>)/isU",//过滤javascript的on事件 ); $tarr = array( " ", "＜\1\2\3＞",//如果要直接清除不安全的标签，这里可以留空 "\1\2", ); $str = preg_replace( $farr,$tarr,$str); return $str; }
本文共计249个文字，预计阅读时间需要1分钟。
PHP过滤提交表单的HTML代码时，可能存在被利用的代码内容。例如，用户提交的表单中可能包含HTML内容，这可能导致页面布局混乱。需要过滤掉这些可能引起问题的代码。示例代码如下：
phpfunction u($str) { $str=specialchars($str, ENT_QUOTES, 'UTF-8'); $str=preg_replace('/]*>/i', '', $str); return $str;}
PHP过滤提交表单的html代码里可能有被利用引入外部危险内容的代码。例如，有些时候用户提交表单中含有html内容，但这可能造成显示页面布局混乱，需要过滤掉。function uhtml($str) { $farr = array( "/\s+/", //过滤多余空白 //过滤 <script>等可能引入恶意内容或恶意改变显示布局的代码,如果不需要插入flash等,还可以加入<object>的过滤 "/<(\/?)(script|i?frame|style|html|body|title|link|meta|\?|\%)([^>]*?)>/isU", "/(<[^>]*)on[a-zA-Z]+\s*=([^>]*>)/isU",//过滤javascript的on事件 ); $tarr = array( " ", "＜\1\2\3＞",//如果要直接清除不安全的标签，这里可以留空 "\1\2", ); $str = preg_replace( $farr,$tarr,$str); return $str; }