PHP过滤常用标签的正则表达式代码

常用标签过滤

在Web开发中，为了防止用户输入恶意的脚本或HTML代码，我们需要对用户输入内容进行过滤。常用标签过滤是其中的一个重要步骤，它可以过滤掉一些危险的HTML标签，保证网站的安全性。

正则表达式过滤

PHP提供了正则表达式的支持，我们可以使用正则表达式来过滤常用标签。下面是一个示例代码，展示了如何使用正则表达式来过滤<script>、<style>和<iframe>等危险的标签：


function filterTags($str) {
    $pattern = "/<(script|style|iframe)[^>]*>(.*?)<\/(script|style|iframe)>/is";
    $replacement = "";
    $filteredStr = preg_replace($pattern, $replacement, $str);
    return $filteredStr;
}

过滤函数说明

上述示例代码中的filterTags函数可以用于过滤掉<script>、<style>和<iframe>等标签。它使用了preg_replace函数来进行正则表达式替换，将匹配到的标签替换为空字符串。

函数接受一个字符串参数$str，表示待过滤的内容，并返回过滤后的字符串$filteredStr。

注意，这只是对常见危险标签的简单过滤，对于更复杂的过滤需求，可能需要使用更复杂的正则表达式或其他过滤方法。