PHP SQL 안티 주입와 HTML 필터링 보안 기능

HTML 사용자 지정 기능을 필터링 하는 방법

함수 없음; Ihtmlspecialchars ($string)
경우 없음; (Is_array ($string))
foreach ($key로 $string = > $val) 없음
$string [$key] = Ihtmlspecialchars ($val);
}
그 밖에 없음
$string = Preg_replace ('/ & 앰프; (d{3,5}|x[a-fa-f0-9]{4}) | [ a-za-z][a-z0-9]{2,5});) /', '& 1',
Str_replace ('&', ' "',' < ',' > '), 배열 (' & 앰프; ',' & quot; ',' & lt; ',' & gt; '), $string));
}
$string; 반환 방법 2

$rptype = 0 이면만 HTML 태그를 대체 하
$rptype = 1 이면 동시에 연속 공백 문자를 제거 하려면 HTML 태그를 대체 하
$rptype = 2 의미 HTML 태그를 대체 하 고 같은 시간에 모든 공백 문자를 제거
$rptype = 1은만 위험한 HTML 태그를 대체 하
Htmlreplace 기능 ($str, $rptype = 0)
{
$str = 스트립 튜토리얼 속눈썹 ($STR);
경우 ($rptype = = 0)
{
$str = Htmlspecialchars ($STR);
}
다른 if ($rptype = = 1)
{
$str = Htmlspecialchars ($STR);
$str = Str_replace ("",", $str);
$str = Ereg_replace ("[Rnt] {1,}","$str");
}
다른 if ($rptype = = 2)
{
$str = Htmlspecialchars ($STR);
$str = Str_replace ("",", $str);
$str = Ereg_replace ("[Rnt]", "", $str);
}
다른
{
$str = Ereg_replace ("[Rnt] {1,}","$str");
$str = eregi_replace ('스크립트', '스크립트', $str);
$str = Eregi_replace ("< [/] {0, 1} (링크 | 메타 | ifr | fra) [^ >] * >","$str";
}
반환 addslashes ($STR);
다른 방법

PHP 튜토리얼 필터 안전 하지 않은 문자 함수

기능 어 ($STR)
{
$farr 배열 (=
"/s +", //filtering 초과 빈
"/ < (/?) (스크립트 | 나? 프레임 | 스타일 | html | 본문 | 제목 | 링크 | 메타 |? | %) ([^ >] *?) > /이 수 ", //filter < 스크립트, 등 악의적인 콘텐츠나 악성 변화 디스플레이 레이아웃 코드 소개 플래시를 삽입할 필요가 없는 경우, 추가할 수 있습니다 또한 < 개체 필터
"/ (< [^ >] *)에 [는-za-z] + s * = ([^ >] * >) /이 수", / / 이벤트 페이지 효과 필터
);
$tarr 배열 (=
" ",
'<123>', //If 안전 하지 않은 라벨을 직접 취소 하려면 비워이
"12",
);

$str = Preg_replace ($farr, $tarr, $STR);
$str; 반환