php下过滤html代码的函数 提高程序安全性

以下为过滤HTML代码的函数：
代码如下:
function ihtmlspecialchars($string) {
if(is_array($string)) {
foreach($string as $key => $val) {
$string[$key] = ihtmlspecialchars($val);
}
} else {
$string = preg_replace('/&((#(\d{3,5}|x[a-fA-F0-9]{4})|[a-zA-Z][a-z0-9]{2,5});)/', '&\\1',
str_replace(array('&', '"', '<', '>'), array('&amp;', '&quot;', '&lt;', '&gt;'), $string));
}
return $string;
}

php下过滤HTML代码的函数
代码如下:
function htmlEncode($string) {
$string=trim($string);
$string=str_replace("&","&",$string);
$string=str_replace("'","'",$string);
$string=str_replace("&amp;","&",$string);
$string=str_replace("&quot;",""",$string);
$string=str_replace("\"",""",$string);
$string=str_replace("&lt;","<",$string);
$string=str_replace("<","<",$string);
$string=str_replace("&gt;",">",$string);
$string=str_replace(">",">",$string);
$string=str_replace("&nbsp;"," ",$string);
$string=nl2br($string);
return $string;
}
您可能感兴趣的文章:CI框架的安全性分析CI框架安全类Security.php源码分析CodeIgniter框架过滤HTML危险代码浅谈php(codeigniter)安全性注意事项CodeIgniter安全相关设置汇总php实现XSS安全过滤的方法PHP中字符安全过滤函数使用小结php常用的安全过滤函数集锦PHP开发不能违背的安全规则 过滤用户输入php HtmlReplace输入过滤安全函数CI框架安全过滤函数示例

HTML 程序 安全性 函数 PHP html代码