$str=preg_replace(/\s+/, , $str); //过滤多余回车$str=preg_replace(//si,,$str); //注释$str=preg_replace(//si,,$str); //过滤doctype$str=preg_replace(//si,,$str); //过滤html标签$str=preg_replace(//si,,$str); //过滤head标签$str=preg_replace(//si,,$str); //过滤meta标签$str=preg_replace(//si,,$str); //过滤body标签$str=preg_replace(//si,,$str); //过滤link标签$str=preg_replace(//si,,$str); //过滤form标签$str=preg_replace(/cookie/si,cookie,$str); //过滤cookie标签 $str=preg_replace(/(.*?)/si,,$str); //过滤applet标签$str=preg_replace(//si,,$str); //过滤applet标签 $str=preg_replace(/(.*?)/si,,$str); //过滤style标签$str=preg_replace(//si,,$str); //过滤style标签 $str=preg_replace(/(.*?)/si,,$str); //过滤title标签$str=preg_replace(//si,,$str); //过滤title标签 $str=preg_replace(/(.*?)/si,,$str); //过滤object标签$str=preg_replace(//si,,$str); //过滤object标签 $str=preg_replace(/(.*?)/si,,$str); //过滤noframes标签$str=preg_replace(//si,,$str); //过滤noframes标签 $str=preg_replace(/(.*?)/si,,$str); //过滤frame标签$str=preg_replace(//si,,$str); //过滤frame标签 $str=preg_replace(/(.*?)/si,,$str); //过滤script标签$str=preg_replace(//si,,$str); //过滤script标签$str=preg_replace(/javascript/si,javascript,$str); //过滤script标签$str=preg_replace(/vbscript/si,vbscript,$str); //过滤script标签$str=preg_replace(/on([a-z]+)\s*=/si,on\\1=,$str); //过滤script标签$str=preg_replace(//si,&#,$str); //过滤script标签,如javascript:alert(
清除空格,换行
function deletehtml($str){$str = trim($str);$str = strip_tags($str,);$str = ereg_replace(\t,,$str);$str = ereg_replace(\r\n,,$str);$str = ereg_replace(\r,,$str);$str = ereg_replace(\n,,$str);$str = ereg_replace( , ,$str);return trim($str);}
过滤html属性
1,过滤所有html标签的正则表达式:
复制代码 代码如下:
?[^>]+>
//过滤所有html标签的属性的正则表达式:
$html = preg_replace(/]*>/,,$html);
3,过滤部分html标签的正则表达式的排除式(比如排除,即不过滤
):
复制代码 代码如下:
?[^pp/>]+>
4,过滤部分html标签的正则表达式的枚举式(比如需要过滤等):
复制代码 代码如下:
?[aappbb][^>]*>
5,过滤部分html标签的属性的正则表达式的排除式(比如排除alt属性,即不过滤alt属性):
复制代码 代码如下:
\s(?!alt)[a-za-z]+=[^\s]*
6,,过滤部分html标签的属性的正则表达式的枚举式(比如alt属性):
复制代码 代码如下:
(\s)alt=[^\s]*
