国内最全IT社区平台 联系我们 | 收藏本站
华晨云阿里云优惠2
您当前位置:首页 > php开源 > DedeCMS > 公用函数库HtmlReplace过滤HTML函数问题

公用函数库HtmlReplace过滤HTML函数问题

来源:程序员人生   发布时间:2014-02-16 06:03:53 阅读次数:2071次

公用函数库common.func.php中函数HtmlReplace($str,$rptype=0)具有替换HTML标记的作用,但是
$str = '<p>我是合肥装饰网工程师</p>';
$str = HtmlReplace($str,0);
echo $str;

输出结果:
<p>我是合肥装饰网工程师</p>
可以看出<p>仍然存在
读一下HtmlReplace($str,$rptype=0)函数:
// $rptype = 0 表示仅替换 html标记
// $rptype = 1 表示替换 html标记同时去除连续空白字符
// $rptype = 2 表示严格替换 html标记同时去除所有空白字符
// $rptype = -1 表示仅替换 html危险的标记
function HtmlReplace($str,$rptype=0)
{
    $str = stripslashes($str);
    if($rptype==0)
    {
        $str = htmlspecialchars($str);
    }
    else if($rptype==1)
    {
        $str = htmlspecialchars($str);
        $str = str_replace(" ",' ',$str);
        $str = ereg_replace("[ ]{1,}",' ',$str);
    }
    else if($rptype==2)
    {
        $str = htmlspecialchars($str);
        $str = str_replace(" ",'',$str);
        $str = ereg_replace("[ ]",'',$str);   
    }
    else
    {
        $str = ereg_replace("[ ]{1,}",' ',$str);
        $str = eregi_replace('script','script',$str);
        $str = eregi_replace("<[/]{0,1}(link|meta|ifr|fra)[^>]*>",'',$str);
    }
    return addslashes($str);
}

查看资料发现htmlspecialchars的作用:
htmlspecialchars() 函数把一些预定义的字符转换为 HTML 实体。

预定义的字符是:

& (和号) 成为 &
" (双引号) 成为 "
' (单引号) 成为 '
< (小于) 成为 <
> (大于) 成为 >
因此,我在这里将HtmlReplace($str,$rptype=0)改装为:
function HtmlReplace($str,$rptype=0)
{
    $str = stripslashes($str);
    if($rptype==0)
    {
        $str = htmlspecialchars($str);
    }
    else if($rptype==1)
    {
        $str = htmlspecialchars($str);
        $str = str_replace(" ",' ',$str);
        $str = ereg_replace("[ ]{1,}",' ',$str);
    }
    else if($rptype==2)
    {
        $str = strip_tags($str);
        $str = str_replace(" ",'',$str);
        $str = ereg_replace("[ ]",'',$str);
        $str = eregi_replace("<[/]{0,1}(link|meta|ifr|fra|title|p|body|html|iframe|script)[^>]*>",'',$str);       
    }
    else
    {
        $str = ereg_replace("[ ]{1,}",' ',$str);
        $str = eregi_replace('script','script',$str);
        $str = eregi_replace("<[/]{0,1}(link|meta|ifr|fra)[^>]*>",'',$str);
    }
    return addslashes($str);
}

生活不易,码农辛苦
如果您觉得本网站对您的学习有所帮助,可以手机扫描二维码进行捐赠
程序员人生
------分隔线----------------------------
分享到:
------分隔线----------------------------
关闭
程序员人生