PHP函數(shù)strip_tags的一個(gè)bug淺析
PHP 函數(shù) strip_tags 提供了從字符串中去除 HTML 和 PHP 標(biāo)記的功能,該函數(shù)嘗試返回給定的字符串 str 去除空字符、HTML 和 PHP 標(biāo)記后的結(jié)果。
由于 strip_tags() 無法實(shí)際驗(yàn)證 HTML,不完整或者破損標(biāo)簽將導(dǎo)致更多的數(shù)據(jù)被刪除。
比如下述代碼:
<div>string</div>string<string<b>hello</b><div>string</div>
通過 strip_tags($str, ‘<div>') 過濾,我們可能期望得到如下結(jié)果:
<div>string</div>string<stringhello<div>string</div>
而實(shí)際操作結(jié)果是這樣的:
<div>string</div>string
這一切都是因?yàn)榧蛹t的那個(gè)左尖括號(hào),查了 PHP 的文檔,有一個(gè)警告提示:
由于 strip_tags() 無法實(shí)際驗(yàn)證 HTML,不完整或者破損標(biāo)簽將導(dǎo)致更多的數(shù)據(jù)被刪除。
既然在執(zhí)行過濾前無法驗(yàn)證代碼正確性,遇到和標(biāo)簽相關(guān)的字符 “<” 或 “>” 后面的代碼就全掛了!
- 幾個(gè)有用的php字符串過濾,轉(zhuǎn)換函數(shù)代碼
- PHP簡單字符串過濾方法示例
- php字符串過濾與替換小結(jié)
- 詳解PHP函數(shù) strip_tags 處理字符串缺陷bug
- php使用strip_tags()去除html標(biāo)簽仍有空白的解決方法
- PHP strip_tags保留多個(gè)HTML標(biāo)簽的方法
- PHP strip_tags() 去字符串中的 HTML、XML 以及 PHP 標(biāo)簽的函數(shù)
- PHP關(guān)于htmlspecialchars、strip_tags、addslashes的解釋
- PHP strip_tags()去除HTML、XML以及PHP的標(biāo)簽介紹
- php 去除html標(biāo)記--strip_tags與htmlspecialchars的區(qū)別詳解
- php字符串過濾strip_tags()函數(shù)用法實(shí)例分析
相關(guān)文章
PHP操作SQL Server數(shù)據(jù)庫實(shí)現(xiàn)表的改查與統(tǒng)計(jì)
這篇文章主要介紹了如何利用PHP對(duì)MS SQL Server數(shù)據(jù)表的查詢、統(tǒng)計(jì)與修改,文中的示例代碼講解詳細(xì),感興趣的小伙伴可以跟隨小編一起學(xué)習(xí)一下2022-03-03學(xué)習(xí)php設(shè)計(jì)模式 php實(shí)現(xiàn)訪問者模式(Visitor)
這篇文章主要介紹了php設(shè)計(jì)模式中的訪問者模式,使用php實(shí)現(xiàn)訪問者模式,感興趣的小伙伴們可以參考一下2015-12-12PHP實(shí)現(xiàn)的用戶注冊(cè)表單驗(yàn)證功能簡單示例
這篇文章主要介紹了PHP實(shí)現(xiàn)的用戶注冊(cè)表單驗(yàn)證功能,結(jié)合簡單實(shí)例形式分析了php form表單提交、數(shù)據(jù)庫查詢、正則驗(yàn)證等相關(guān)操作技巧,需要的朋友可以參考下2019-02-02深入探討:PHP使用數(shù)據(jù)庫永久連接方式操作MySQL的是與非
本篇文章是對(duì)PHP使用數(shù)據(jù)庫永久連接方式操作MySQL的是與非進(jìn)行了詳細(xì)的分析介紹,需要的朋友參考下2013-06-06PHP7原生MySQL數(shù)據(jù)庫操作實(shí)現(xiàn)代碼
php7已經(jīng)沒有mysql這個(gè)擴(kuò)展了,好多貼還是按照以前的方法講,讓我這個(gè)新手來回找了好多遍都沒找到mysql,php7用后面兩個(gè)鏈接數(shù)據(jù)庫,千萬不要傻傻去找也不要去來回拷貝什么dll之類的2020-07-07php number_format() 函數(shù)通過千位分組來格式化數(shù)字的實(shí)現(xiàn)代碼
以下是對(duì)php中的number format()函數(shù)通過千位分組來格式化數(shù)字的實(shí)現(xiàn)代碼進(jìn)行了詳細(xì)的分析介紹,需要的朋友可以過來參考下2013-08-08