微信公众号 讲师中心
首页
文章
后端开发 web前端 数据库 开发工具 php框架 常见问题 科技 Java 系统教程 电脑教程 硬件教程 手机教程 软件教程 游戏教程 自媒体 新闻
专题
后端开发 web前端 数据库 开发工具 php框架 科技 Java 系统教程 电脑教程 硬件教程 手机教程 软件教程 游戏教程 新闻
AI工具
AI 聊天问答 Agent智能体 AI 文本写作 AI 绘画作图 AI 设计工具 AI 视频创作 AI 音频制作 AI 办公学习 AI 编程开发 Prompt指令
学习
大前端 后端开发 数据库 移动端 运维开发 计算机基础
编程手册
大前端 后端开发 数据库 移动端 运维开发 计算机基础
下载
js特效 网站源码 工具下载 类库下载 网站素材 学习资源 插件扩展 手机/移动开发 手机游戏
最近更新
搜索
后端开发 web前端 数据库 开发工具 php框架 常见问题 科技 Java 系统教程 电脑教程 硬件教程 手机教程 软件教程 游戏教程
自媒体 新闻
首页 > 后端开发 > php教程 > 正文

php安全 - php含有html标签的内容需要过滤吗？

php中文网
发布： 2016-06-06 20:26:24
原创
1632人浏览过

像发表文章的时候，通过编辑器获取的内容一般都有p、img等html标签，这样的内容不好用straip_tags来过滤。一般编辑器都会自动转义html标签，但攻击者可能会绕过编辑器，不知道这样的内容是否需要过滤，如果需要的话该怎样过滤呢？

回复内容：

像发表文章的时候，通过编辑器获取的内容一般都有p、img等html标签，这样的内容不好用straip_tags来过滤。一般编辑器都会自动转义html标签，但攻击者可能会绕过编辑器，不知道这样的内容是否需要过滤，如果需要的话该怎样过滤呢？

防御XSS攻击,最简单粗暴的做法就是用htmlspecialchars把特殊字符(&,",',)替换为HTML实体(&"'<>)后输出.防御XSS攻击,最复杂的做法就是自己写正则过滤,不过还好有HTMLPurifier库,除了能过滤XSS代码,还能把不完整的标签补全或者去掉.

<code><?php
# http://htmlpurifier.org/download
require dirname(__FILE__).'/htmlpurifier/library/HTMLPurifier.auto.php';
$purifier = new HTMLPurifier();
echo $purifier->purify($html);</code>
登录后复制
相关标签：
php php安全

大家都在看：

PHP速学教程(入门到精通)
PHP速学教程(入门到精通)

PHP怎么学习？PHP怎么入门？PHP在哪学？PHP怎么学才快？不用担心，这里为大家提供了PHP速学教程(入门到精通)，有需要的小伙伴保存下载就能学习啦！

下载
来源：php中文网
收藏 点赞
上一篇：PHP的语法，<<<xml是什么意思？ 下一篇：sql_register_autoload - PHP框架的autoload 的class名称疑惑?
本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系admin@php.cn
最新问题
Laravel文件上传教程：解决文件名和扩展名异常问题 本教程旨在指导Laravel开发者正确处理文件上传，特别是针对图片文件。文章将深入探讨使用Request对象与move()方法上传文件时，如何正确构造目标路径和文件名，并着重解决因public_path()函数使用不当导致的文件名和扩展名异常（如.tmp文件）问题，确保文件能够以正确的名称和扩展名存储到指定目录。
2025-11-24 12:09:01
852
PHP substr() 函数：深度解析负长度参数的行为与应用 本文深入探讨PHPsubstr()函数中负长度参数的特殊行为。当length参数为负值时，它并非表示第二个偏移量，而是指定从字符串末尾省略的字符数。文章将通过具体示例阐明这一机制，并重点解析当offset和length均为负值时，substr()函数如何优先计算起始偏移量，再应用负长度规则，以确保精确的子字符串截取。
2025-11-24 12:07:25
594
如何安装apache服务器_apache服务器安装与php集成配置教程 下载Apache和PHP并解压到指定目录；2.配置httpd.conf中的路径、文档根目录及模块加载；3.将Apache安装为Windows服务并启动；4.在php.ini中启用必要扩展并将PHP模块添加至Apache配置；5.重启Apache，创建index.php测试文件；6.浏览器访问localhost显示PHP信息页即表示集成成功。
2025-11-24 12:07:21
490
Laravel 文件上传教程：解决临时文件名与扩展名错误，实现正确存储 本教程旨在解决Laravel应用中文件上传时常见的“临时文件名和错误扩展名”问题。文章将深入分析导致文件以phpXYZ.tmp格式存储的根本原因，提供详细的修复方案，并涵盖从文件验证、生成唯一文件名到正确移动文件的完整流程，确保上传文件能够以预期名称和正确扩展名存储到指定目录。
2025-11-24 11:58:02
298
PHP实现数组元素按比例递增的正确方法 本文将详细介绍如何在PHP中正确生成一个数组，使其每个元素是前一个元素的1.5倍。通过初始化数组的第一个值并使用正确的索引来引用前一个元素，可以避免常见的“undefinedoffset”错误，从而实现预期的等比数列生成。
2025-11-24 11:56:32
893
理解哈希与加密：在WordPress和PHP中保护数据 本文旨在阐明哈希与加密之间的核心区别，尤其是在WordPress开发中使用wp_hash()函数时。我们将解释为何哈希是单向的、不可逆的，不适用于需要解密的数据场景，并推荐在需要数据可逆操作时采用加密技术。文章将提供PHP中实现数据加密的示例，并指导开发者根据实际需求选择正确的数据保护策略。
2025-11-24 11:55:04
579
如何用PHP代码实现元宇宙场景对接_PHP元宇宙场景对接技术与实现教程 首先搭建RESTfulAPI提供数据接口，接着通过WebSocket实现低延迟实时通信，再集成OAuth2.0确保安全访问，最后利用gRPC高效传输结构化数据，完成PHP与元宇宙场景的数据联动。
2025-11-24 11:55:02
228
Yaf框架怎么安装使用_Yaf框架安装与基础使用方法介绍 Yaf是鸟哥开发的高性能PHP扩展框架，采用C语言编写，运行效率高。1.安装方式包括Linux下用peclinstallyaf，macOS通过Homebrew配合pecl，Windows需下载yaf.dll并配置php.ini；2.项目结构遵循MVC模式，标准目录包含conf、application、public等子目录；3.配置文件application.ini设置应用路径及异常处理；4.入口文件index.php位于public目录，初始化Yaf_Application并启动；5.控制器In
2025-11-24 11:53:02
124
Laravel 文件上传：move() 方法的正确使用与常见陷阱解析 本教程详细讲解了在Laravel中处理文件上传的核心步骤，包括文件验证、生成唯一文件名以及使用move()方法将文件存储到指定目录。文章重点分析了move()方法中因语法错误导致文件以临时名称存储的常见问题，并提供了正确的代码示例和最佳实践，确保开发者能够高效、安全地实现文件上传功能。
2025-11-24 11:49:37
427
PHP substr 函数负值 length 参数详解及执行顺序解析 本文深入探讨PHPsubstr函数在使用负值length参数时的特殊行为。我们将解析负length如何从字符串末尾截取字符，并重点阐明当offset和length均为负值时，offset优先计算起始位置，随后length再从该起始位置截取，以避免常见的理解误区。
2025-11-24 11:44:56
908
相关专题
更多>
热门推荐
开源免费商场系统广告
热门教程
更多>
相关推荐
热门推荐
最新课程
最新下载
更多>
网站特效
网站源码
网站素材
前端模板
关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新 English
php中文网：公益在线php培训，帮助PHP学习者快速成长！
关注服务号 技术交流群
PHP中文网订阅号
每天精选资源文章推送
PHP中文网APP
随时随地碎片化学习

Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号

  • PHP学习

  • 技术支持

  • 返回顶部