PHP 関数のバグの簡単な分析strip_tags_PHP チュートリアル-PHPチュートリアル-php.cn

PHP 関数のバグの簡単な分析strip_tags_PHP チュートリアル

WBOY

リリース： 2016-07-13 10:29:31

オリジナル

709 人が閲覧しました

PHP 関数strip_tags は、文字列から HTML タグと PHP タグを削除する機能を提供します。この関数は、null 文字、HTML タグ、および PHP タグを削除した後、指定された文字列 str の結果を返そうとします。

strip_tags() は実際には HTML を検証できないため、不完全なタグや壊れたタグによりさらに多くのデータが削除されます。

たとえば、次のコード:

以下のコードをコピーします: & lt;/div & gt; string gt;

strip_tags($str, ‘

’) フィルタリングにより、次の結果が得られることが期待できます:

コードをコピーします

コードは次のとおりです:

string

string<stringhello

string

実際の操作結果は次のとおりです:

コードをコピーします

コードは次のとおりです:

string

これはすべて赤い左山括弧のせいです。PHP ドキュメントを確認すると、次の警告があります。

strip_tags() は実際には HTML を検証できないため、不完全なタグや壊れたタグによりさらに多くのデータが削除されます。

フィルタリングが実行される前にコードの正確性を検証できないため、タグ関連の文字「<」または「>」が発生した後のコードはすべてハングします。

http://www.bkjia.com/PHPjc/774996.html

www.bkjia.com

true

php 8、私も来ます