php - strip_tags 足以从字符串中删除 HTML 吗？

Question

网站用户可以在网站上注册，并且在注册过程中他可以提供名称。

我希望此名称是有效的名称，并且不含任何 HTML 和其他时髦字符。 strip_tags 足够吗？

Answer 1

我发现没有单一的功能可以防止白痴用户输入。最好将几个混合在一起:

$val = trim($val);
$val = strip_tags($val);
$val = htmlentities($val, ENT_QUOTES, 'UTF-8'); // convert funky chars to html entities
$pat = array("\r\n", "\n\r", "\n", "\r"); // remove returns
$val = str_replace($pat, '', $val);
$pat = array('/^\s+/', '/\s{2,}/', '/\s+\$/'); // remove multiple whitespaces
$rep = array('', ' ', '');
$val = preg_replace($pat, $rep, $val);
$val = trim($val);
$val = mysql_real_escape_string($val); // excellent final step for MySQL entry