php HtmlReplace輸入過濾安全函數執行個體代碼

HtmlReplace是將某目錄下所有 HTML 檔案或選定 HTML 檔案中的 和 間的內容替換為指定 file 的內容,這對於批量改動網頁的相同內容(譬如功能表列)特別有用.

這個替換函數，可以對使用者輸入的一些安全過濾，防止使用者提交了不安全的代碼。

// $rptype = 0 表示僅替換 html標記 // $rptype = 1 表示替換 html標記同時去除連續空白字元 // $rptype = 2 表示替換 html標記同時去除所有空白字元 // $rptype = -1 表示僅替換 html危險的標記 function HtmlReplace($str,$rptype=0) { $str = stripslashes($str); if($rptype==0) { $str = htmlspecialchars($str); } else if($rptype==1) { $str = htmlspecialchars($str); $str = str_replace(" ",' ',$str); $str = ereg_replace("[rnt ]{1,}",' ',$str); } else if($rptype==2) { $str = htmlspecialchars($str); $str = str_replace(" ",'',$str); $str = ereg_replace("[rnt ]",'',$str); } else { $str = ereg_replace("[rnt ]{1,}",' ',$str); $str = eregi_replace('script','ｓｃｒｉｐｔ',$str); $str = eregi_replace("<[/]{0,1}(link|meta|ifr|fra)[^>]*>",'',$str); } return addslashes($str); }