php - strip_tags 不工作

Question

我想像这样过滤掉 html 字符

$user = $_POST["user"]; //Get username from <form>
mysql_real_escape_string($user); //Against SQL injection
strip_tags($user); //Filter html characters out

但出于某种原因，这并没有过滤掉 html 字符。不知道为什么，mysql_real_escape_string可以吗？

Answer 1

...但是，你的意思是:

$user = $_POST["user"]; // Get username from <form>
$user = mysql_real_escape_string($user); // Against SQL injection
$user = strip_tags($user); // Filter html characters out

?

正如其他答案中所说(引用strip_tags()，但对于mysql_real_escape_string())，这些函数不直接改变字符串，而是返回修改后的副本。所以你必须将返回值分配给同一个(或另一个)变量!