php 恶意代码过滤函数_PHP教程

WBOY
发布: 2016-07-13 17:09:20
原创
1160 人浏览过

php 恶意代码过滤函数

Public Function DecodeFilter(html, filter)
              html=LCase(html)
              filter=split(filter,",")
              For Each i In filter
                     Select Case i
                            Case "SCRIPT"              ' 去除所有客户端脚本javascipt,vbscript,jscript,js,vbs,event,...
                                   html = exeRE("(javascript|jscript|vbscript|vbs):", "#", html)
                                   html = exeRE("?script[^>]*>", "", html)
                                   html = exeRE("on(mouse|exit|error|click|key)", "", html)
                            Case "TABLE":              ' 去除表格

              'html = Replace(html,"               DecodeFilter = html
       End Function

www.bkjia.comtruehttp://www.bkjia.com/PHPjc/629754.htmlTechArticlephp 恶意代码过滤函数 Public Function DecodeFilter(html, filter) html=LCase(html) filter=split(filter,,) For Each i In filter Select Case i Case SCRIPT ' 去除所有客户端...

                                   html = exeRE("?table[^>]*>", "", html)
                                   html = exeRE("?tr[^>]*>", "", html)
                                   html = exeRE("?th[^>]*>", "", html)
                                   html = exeRE("?td[^>]*>", "", html)
                                   html = exeRE("?tbody[^>]*>", "", html)
                            Case "CLASS"              ' 去除样式类class=""
                                   html = exeRE("(]+) class=[^ |^>]*([^>]*>)", "$1 $2", html)
                            Case "STYLE"              ' 去除样式
                                   html = exeRE("(]+) [^""]*""([^>]*>)", "$1 $2", html)
                                   html = exeRE("(]+) style='[^']*'([^>]*>)", "$1 $2", html)
                            Case "IMG"              ' 去除样式
                                   html = exeRE("?img[^>]*>", "", html)
                            Case "XML"              ' 去除XML
                                   html = exeRE("]*>", "", html)
                            Case "NAMESPACE"       ' 去除命名空间>>
                                   html = exeRE("]*>", "", html)
                            Case "FONT"              ' 去除字体
                                   html = exeRE("?font[^>]*>", "", html)
                                   html = exeRE("?a[^>]*>", "", html)
                                   html = exeRE("?span[^>]*>", "", html)
                                   html = exeRE("?br[^>]*>", "", html)
                            Case "MARQUEE"              ' 去除字幕
                                   html = exeRE("?marquee[^>]*>", "", html)
                            Case "OBJECT"              ' 去除对象
                                   html = exeRE("?object[^>]*>", "", html)
                                   html = exeRE("?param[^>]*>", "", html)
                                   'html = exeRE("?embed[^>]*>", "", html)
                            Case "EMBED"
                               html =  exeRE("?embed[^>]*>", "", html)
                            Case "DIV"              ' 去除对象
                                   html = exeRE("?div([^>])*>", "$1", html)
                                   html = exeRE("?p([^>])*>", "$1", html)
                            Case "ONLOAD"              ' 去除样式
                                   html = exeRE("(]+) onload=""[^""]*""([^>]*>)", "$1 $2", html)
                                   html = exeRE("(]+) onload='[^']*'([^>]*>)", "$1 $2", html)
                            Case "ONCLICK"              ' 去除样式
                                   html = exeRE("(]+) onclick=""[^""]*""([^>]*>)", "$1 $2", html)
                                   html = exeRE("(]+) onclick='[^']*'([^>]*>)", "$1 $2", html)
                            Case "ONDBCLICK"              ' 去除样式
                                   html = exeRE("(]+) ondbclick=""[^""]*""([^>]*>)", "$1 $2", html)
                                   html = exeRE("(]+) ondbclick='[^']*'([^>]*>)", "$1 $2", html)
                                   
                     End Select
              Next
              'html = Replace(html,"
              'html = Replace(html,"
来源:php.cn
本站声明
本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn
热门教程
更多>
最新下载
更多>
网站特效
网站源码
网站素材
前端模板