php - strip_tags() 是否处理嵌入的标签

Question

我不在一台安装了 PHP 的计算机旁，想知道 strip_tags() 的结果会出现在以下文本中:“ ipt>警报(‘哦哦’)ipt>”

它会返回:“<script>alert('oh oh')</script>”(即不承认通过删除明显的标签它暴露了一个新标签)或者“警报(‘哦哦’)

我知道如果它返回第一种情况，我可以重复调用该函数，直到我得到我输入的内容，但我很好奇。

提前致谢。

Answer 1

好问题。

不，它不会从该字符串中删除任何内容:

<?php
$b = "ipt>alert('oh oh')ipt>";
echo strip_tags($b);
?>

输出是你的原始字符串:ipt>alert('oh oh')ipt>

编辑

在你的第二种情况下，它会打印 alert('oh oh') 所以它会在一个步骤中去除看起来像标签的所有