用php过滤表单提交中的危险html代码

简介:这是用php过滤表单提交中的危险html代码的详细页面,介绍了和php,有关的知识、技巧、经验,和一些php源码等。

class='pingjiaF' frameborder='0' src='http://biancheng.dnbcw.info/pingjia.php?id=341544' scrolling='no'>function uhtml($str) 

    $farr = array( 
        "/\s+/", //过滤多余空白 
         //过滤 <script>等可能引入恶意内容或恶意改变显示布局的代码,如果不需要插入flash等,还可以加入<object>的过滤 
        "/<(\/?)(script|i?frame|style|html|body|title|link|meta|\?|\%)([^>]*?)>/isU",
        "/(<[^>]*)on[a-zA-Z]+\s*=([^>]*>)/isU",//过滤javascript的on事件 
   ); 
   $tarr = array( 
        " ", 
        "<\1\2\3>",//如果要直接清除不安全的标签,这里可以留空 
        "\1\2", 
   ); 
  $str = preg_replace( $farr,$tarr,$str); 
   return $str; 
}

爱J2EE关注Java迈克尔杰克逊视频站JSON在线工具

http://biancheng.dnbcw.info/php/341544.html pageNo:6

posted on 2011-11-10 08:41  圣者  阅读(121)  评论(0编辑  收藏  举报

导航