过滤危险/恶意HTML脚本的一个函数

复制PHP内容到剪贴板

PHP代码:

/**
 * FilterHtml
 * 作用:过滤字符串中一些恶意或者危险的内容.
 * 注意:未经完全测试,某些情况下可能无法过滤完整.
 * 作者:lazy
 * 联系:[email protected]
 */
    function filter_html($String){
        $Filter[0] = "/<(?:link|script|frame|iframe|frameset)[^>]*>.*?<\/(?:link|script|frame|iframe|frameset)\s*>/is";
        $Filter[1] = "/<(?:frameset|script|iframe|frame|link)[^>]*>/is";
        $Filter[2] = "/<a\s*href=\s*['|\"|j|v].*?script:[^>]*>.*?<\/a>/is";
        $Filter[3] = "/<[a-z]+\s*(?:onerror|onload|onunload|onresize|onblur|onchange|onclick|ondblclick|onfocus|onkeydown|onkeypress|onkeyup|onmousemove|onmousedown|onmouseout|onmouseover|onmouseup|onselect)[^>]*>/is";
        return preg_replace($Filter,"",$String);
    }