php strip_tags 删除所有内容

Question

我在用户输入上使用 strip 标签来删除所有可能的标签，但 strip_tags php 函数也会删除“<”，即使没有在标签中使用也是如此。

例如，某些用户可能会这样使用表情符号:>.< 或 <3

或者这甚至可以在算法等时使用

是否有任何解决方案允许在条形标签上使用“<”？

Answer 1

问题出在这种情况下

$foo = "text >.<text"

试试这个表达式(preg_replace with ims falgs):

<\s*\/?[a-z0-9]+(\s*[a-z\-0-9]+)*(\s*[a-z\-0-9]+\="[^"]*")*\s*\/?>

@编辑:例如:

<?php 

$test = "text text text >.<asd text <div style=\"font-size:12px;\">text >.<in div</div> asd asd <b>bolded</b> <script> alert('this is javascriptalert'); </script>";

$stripped =  strip_tags($test);
$replaced = preg_replace('/<\s*\/?[a-z0-9]+(\s*[a-z\-0-9]+)*(\s*[a-z\-0-9]+\="[^"]*")*\s*\/?>/ims','',$test);
var_dump($stripped,$replaced);