php中过滤html代码的函数提高程序安全性_HTML,ASP,JSP,PHP_独特空间

php中过滤html代码的函数提高程序安全性

　　用PHP过滤html里可能被利用来引入外部危险内容的代码。有些时候，需要让用户提交html内容，以便丰富用户发布的信息，当然，有些可能造成显示页面布局混乱的代码也在过滤范围内。

　　以下为过滤HTML代码的函数：　　

function ihtmlspecialchars($string) {
if(is_array($string)) {
foreach($string as $key => $val) {
$string[$key] = ihtmlspecialchars($val);
}
} else {
$string = preg_replace('/&((#(\d{3,5}|x[a-fA-F0-9]{4})|[a-zA-Z][a-z0-9]{2,5});)/', '&\\1',
str_replace(array('&', '"', '<', '>'), array('&', '"', '<', '>'), $string));
}
return $string;
}

类别：HTML,ASP,JSP,PHP 来源：本站原创作者：hpping 日期：2010-02-25 16:25

上一条：PHP伪造referer实例代码
下一条：HTML5定稿了，为什么原生App世界将被颠覆

软件产品

HTCMS 4.0.5
专业的旅游营销及内容管理系统
HDCMS 2.0.8
HDUT内容管理系统,为您提供专业建站CMS,原来专业站也不过如此

资讯信息

技术信息