php 過濾危險html函數 代碼

1、刪除html注釋；
2、刪除script、link、object、embed、iframe、frame、frameset以及擁有on開頭、包含網頁特效:[^;]或expression的屬性的標籤；
3、刪除css教程中的注釋（防止用這個來欺騙刪除expression運算式，不知道還有其他什麼方法可以欺騙刪除expression）；

4、刪除expression運算式；

過濾危險html */

代碼如下

複製代碼

function fillter_html( $str ) {         /* 過濾style標籤 */         return preg_replace_callback(                         /* 過濾style標籤內容 */                         '/(<s*style[^>]*>)((?:(?!<s*/s*styles*>).)*)(<s*/s*styles*>)?/i',                         create_function('$str', 'return $str[1] . fillter_css($str[2]) . $str[3];'),                         preg_replace(                                 array(                                         /* 刪除html注釋 */                                         '/<!--.*?-->/i',                                         /* 刪除標籤：script、link、object、embed、iframe、frame、frameset */                                         '/<s*(script|object|embed|link|i?frame(set)?)[^>]*>(.*?<s*/s*\1s*>)?/i',                                         /* 刪除事件、javascript協議、css運算式 */                                         '/<[^>]+((on[a-z]+s*=|javascript:[^;"\']|expressions*()[^>]*)+>?/i',                                 ),                                 '',                                 $str                         )         ); } /* 過濾樣式本文 */ function fillter_css( $str ) {         /* 刪除注釋、javascript協議、運算式 */         return preg_replace(array('/(/*((?!*/).)**/|/*|*/)/i', '/expressions*((.*?))?|javascripts*:/i',), '', $str); } ?>