最新公告
  • 欢迎您光临波比源码,本站秉承服务宗旨 履行“站长”责任,销售只是起点 服务永无止境!立即加入我们
  • PHP 函数 strip_tags 的一个严重 bug

    PHP 函数 strip_tags 提供了从字符串中去除 HTML 和 PHP 标记的功能,该函数尝试返回给定的字符串 str 去除空字符、HTML 和 PHP 标记后的结果。

    由于 strip_tags() 无法实际验证 HTML,不完整或者破损标签将导致更多的数据被删除。

    比如下述代码:

    <div>string</div>string<string<b>hello</b><div>string</div>

    通过 strip_tags($str, ‘<div>’) 过滤,我们可能期望得到如下结果:

    <div>string</div>string<stringhello<div>string</div>

    而实际操作结果是这样的:

    <div>string</div>string

    这一切都是因为加红的那个左尖括号,查了 PHP 的文档,有一个警告提示:

    由于 strip_tags() 无法实际验证 HTML,不完整或者破损标签将导致更多的数据被删除。

    既然在执行过滤前无法验证代码正确性,遇到和标签相关的字符 “<” 或 “>” 后面的代码就全挂了!

    2013.01.11 更新:
    以下方法可以解决该问题,但可能在 HTML 数据过大时,存在一定的效率问题,慎用!

    function fixtags ($text) {$text = htmlspecialchars($text);$text = preg_replace("/&quot;/", "&quot;"", $text);$tags = "/&lt;(!|)(/|)(w*)( |)(w*)([=]*)(?|(")"&quot;"|)(?|(.*)?&quot;(")|)([ ]?)(/|)&gt;/i";$replacement = "<$1$2$3$4$5$6$7$8$9$10$11>";$text = preg_replace($tags, $replacement, $text);$text = preg_replace("/=""/", "=", $text);$text = preg_replace("/&quot;"/", """, $text);return $text;}

    使用方法:

    strip_tags(fixtags($string), '<div>');
    波比源码 – 精品源码模版分享 | www.bobi11.com
    1. 本站所有资源来源于用户上传和网络,如有侵权请邮件联系站长!
    2. 分享目的仅供大家学习和交流,您必须在下载后24小时内删除!
    3. 不得使用于非法商业用途,不得违反国家法律。否则后果自负!
    4. 本站提供的源码、模板、插件等等其他资源,都不包含技术服务请大家谅解!
    5. 如有链接无法下载、失效或广告,请联系管理员处理!
    6. 本站资源售价只是赞助,收取费用仅维持本站的日常运营所需!
    7. 如遇到加密压缩包,请使用WINRAR解压,如遇到无法解压的请联系管理员!

    波比源码 » PHP 函数 strip_tags 的一个严重 bug

    常见问题FAQ

    免费下载或者VIP会员专享资源能否直接商用?
    本站所有资源版权均属于原作者所有,这里所提供资源均只能用于参考学习用,请勿直接商用。若由于商用引起版权纠纷,一切责任均由使用者承担。更多说明请参考 VIP介绍。
    提示下载完但解压或打开不了?
    最常见的情况是下载不完整: 可对比下载完压缩包的与网盘上的容量,若小于网盘提示的容量则是这个原因。这是浏览器下载的bug,建议用百度网盘软件或迅雷下载。若排除这种情况,可在对应资源底部留言,或 联络我们.。
    找不到素材资源介绍文章里的示例图片?
    对于PPT,KEY,Mockups,APP,网页模版等类型的素材,文章内用于介绍的图片通常并不包含在对应可供下载素材包内。这些相关商业图片需另外购买,且本站不负责(也没有办法)找到出处。 同样地一些字体文件也是这种情况,但部分素材会在素材包内有一份字体下载链接清单。
    波比源码
    一个高级程序员模板开发平台
    升级波友尊享更多特权立即升级