PHP 数据库 - 不想显示 javascript 代码

Question

我对 PHP 和 JavaScript/CSS 有疑问。

我有带表的数据库。该表有文章的描述。我想回应数据库中文章的描述。不幸的是，其中许多包含 JavaScript 或 CSS(然后是一些文章文本)，因此当我使用 echo 时，它会显示所有代码(以及该文本之后)。有没有办法不显示 JavaScript/CSS 部分而只显示文本？例如用 str_replace 和正则表达式？如果是，有人可以给我写下它应该是什么样子吗？

感谢您的帮助，如果您需要更多信息(代码等)，请告诉我

Answer 1

使用HTMLPurifier - 它将从您的文章中删除脚本、CSS 和任何有害内容。由于这是一个 CPU 密集型操作，最好在保存到数据库之前通过 HTMLPurifer 运行文章，然后在每次显示文章时运行它。