ホームページ > バックエンド開発 > PHPチュートリアル > PHP フィルターの安全でない文字関数_PHP チュートリアル

PHP フィルターの安全でない文字関数_PHP チュートリアル

WBOY
リリース: 2016-07-13 17:09:19
オリジナル
795 人が閲覧しました

phpフィルターの安全でない文字関数

関数えー($str)
{
$farr = 配列(
"/s+/",//余分な空白をフィルタリングします
"/<(/?)(script|i?frame|style|html|body|title|link|meta|?|%)([^>]*?)>/isU",//フィルター<スクリプトなどにより、悪意を持って表示レイアウトを変更するコンテンツやコードが導入される可能性があります。Flash などを挿入する必要がない場合は、<オブジェクト フィルタリング
を追加することもできます。 "/(<[^>]*)on[a-zA-Z]+s*=([^>]*>)/isU",//イベントで JavaScript をフィルタリングします
);
$tarr = 配列(
「」、
"", //安全でないタグを直接削除したい場合は、ここを空白のままにできます
"\1\2"、
);

$str = preg_replace($farr,$tarr,$str);
$str;

を返します

www.bkjia.comtru​​ehttp://www.bkjia.com/PHPjc/629755.html技術記事 PHP フィルタの安全でない文字関数 functionuh($str) { $farr = array(/s+/,//余分な空白をフィルタリング/(/?)(script|i?frame|style|html|body|title|link| meta| ?|%)([^]*?)/isU,//フィルタースクリ...
ソース:php.cn
このウェブサイトの声明
この記事の内容はネチズンが自主的に寄稿したものであり、著作権は原著者に帰属します。このサイトは、それに相当する法的責任を負いません。盗作または侵害の疑いのあるコンテンツを見つけた場合は、admin@php.cn までご連絡ください。
最新の問題
人気のチュートリアル
詳細>
最新のダウンロード
詳細>
ウェブエフェクト
公式サイト
サイト素材
フロントエンドテンプレート