具体的な方法は以下の通りです
HtmlAttributeFilter.class.php クラスファイルは次のとおりです:
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 |
/** HTML 属性フィルター * 日付: 2013-09-22 * 著者: fdipzone * バージョン: 1.0 * * 機能: * パブリック ストリップ フィルター属性 * public setAllow 許可される属性を設定します * public setException 特殊なケースを設定します * public setIgnore 無視マークを設定します * private findElements 処理が必要な要素を検索します * プライベート findAttributes 属性の検索 * private RemoveAttributes 属性を削除します * private isException 特殊なケースかどうかを判断します * private createAttributes 属性を作成する * プライベート保護特殊文字エスケープ */
class HtmlAttributeFilter{ // クラスの開始
private $_str = '' // ソース文字列 ;private $_allow = array(); // 保持が許可される属性 例: array('id','class','title') private $_Exception = array(); // 特殊なケースの例: array('a'=>array('href','class'),'span'=>array('class')) private $_ignore = array(); // フィルターされたタグを無視します 例: array('span','img')
/**HTML を処理し、保持されない属性をフィルターします * @param String $str ソース文字列 * @return 文字列 */ パブリック関数ストリップ($str){ $this->_str = $str; if(is_string($this->_str) && strlen($this->_str)>0){ // 文字列を決定します
$this->_str = strto lower($this->_str) // 小文字に変換します
$res = $this->findElements(); if(is_string($res)){ $res を返す; }$nodes = $this->findAttributes($res); $this->removeAttributes($nodes); }$this->_str; を返す }
/**許可される属性を設定する * @param 配列 $param */ パブリック関数 setAllow($param=array()){ $this->_allow = $param; }
/**特別なケースをセットアップします * @param 配列 $param */ パブリック関数 setException($param=array()){ $this->_例外 = $param; }
/**無視フラグを設定します * @param 配列 $param */ パブリック関数 setIgnore($param=array()){ $this->_ignore = $param; }
/**処理対象の要素を検索する*/ プライベート関数 findElements(){ $nodes = 配列(); preg_match_all("/n]+)([^>]*)>/i", $this->_str, $elements);foreach($elements[1] as $el_key => $element){ if($elements[2][$el_key]){ $literal = $elements[0][$el_key]; $element_name = $elements[1][$el_key]; $attributes = $elements[2][$el_key]; if(is_array($this->_ignore) && !in_array($element_name, $this->_ignore)){ $nodes[] = array('literal'=>$literal, 'name'=>$element_name, 'attributes'=>$attributes); } } }
if(!$nodes[0]){ return $this->_str; }その他{ $nodes を返します。 } }
/**物件を検索する * @param 処理される配列 $nodes 要素 */ プライベート関数 findAttributes($nodes){ foreach($nodes as &$node){ preg_match_all("/([^ =]+)s*=s*["|']{0,1}([^"']*)["|']{0,1}/i", $ノード['属性']、$attributes); if($attributes[1]){ foreach($attributes[1] as $att_key=>$att){ $literal = $attributes[0][$att_key]; $attribute_name = $attributes[1][$att_key]; $value = $attributes[2][$att_key]; $atts[] = array('literal'=>$literal, 'name'=>$attribute_name, 'value'=>$value); } }その他{ $node['attributes'] = null; } $node['attributes'] = $atts; unset($atts); } $nodes を返します。 }
/**属性を削除します * @param 処理される配列 $nodes 要素 */ プライベート関数removeAttributes($nodes){ foreach($node として $node){ $node_name = $node['name']; $new_attributes = ''; if(is_array($node['attributes'])){ foreach($node['attributes'] as $attribute){ if((is_array($this->_allow) && in_array($attribute['name'], $this->_allow)) || $this->isException($node_name, $attribute['name' ]、$this->_例外)){ $new_attributes = $this->createAttributes($new_attributes, $attribute['name'], $attribute['value']); } } } $replacement = ($new_attributes) ? "<$node_name $new_attributes>" : "<$node_name>"; $this->_str = preg_replace('/'.$this->protect($node['literal']).'/', $replacement, $this->_str); } }
/**特殊なケースかどうかを判断します * @param String $element_name 要素名 * @param String $attribute_name 属性名 * @param Array $Exceptions 許可される例外 * @return ブール値 */ プライベート関数 isException($element_name, $attribute_name, $Exceptions){ if(array_key_exists($element_name, $this->_Exception)){ if(in_array($attribute_name, $this->_例外[$element_name])){ true を返します。 } } false を返します。 }
/**创建プロパティ * @param String $new_attributes * @param String $name * @param String $value * @return String */ プライベート関数 createAttributes($new_attributes, $name, $value){ if($new_attributes){ $new_attributes .= " "; } $new_attributes .= "$name="$value""; $new_attributes を返します。 }
/**特殊文字のエスケープ * @param String $str ソース文字列 * @return 文字列 */ プライベート関数protect($str){ $conversions = array( "^" => "^"、 "[" => 「[」、 」。 => 「。」、 "$" => 「$」、 "{" => 「{」、 "*" => 「*」、 "(" => "(", "\" => 「\\」、 "/" => 「/」、 「+」=> 「+」、 ")" => ")"、 "|" => "|"、 「？」 => 「？」、 「<」 => 「<」、 「>」 => 「>」 ); return strtr($str, $conversions); }
} // 授業終了
?> |
デモ例代码如下：
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 |
require('HtmlAttributeFilter.class.php');
$str = '
$obj = 新しい HtmlAttributeFilter();
// 允许id プロパティ $obj->setAllow(array('id'));
$obj->setException(array( 'a' => array('href'), // a 标签允许有 href プロパティ例外 'ul' => array('class') // ul 标签允许有クラス属性特例 ));
// img 标签忽略,不过滤いかなるプロパティ $obj->setIgnore(array('img'));
echo 'ソース str: echo htmlspecialchars($str).' echo 'フィルター str: echo htmlspecialchars($obj->strip($str)); ?> |
![[Web フロントエンド] Node.js クイック スタート](https://img.php.cn/upload/course/000/000/067/662b5d34ba7c0227.png)
