Bu işlev, style ve onmouseover dahil allowable_tags bağımsız değişkeninde belirtilen etiketlerin özniteliklerini değiştirmez.

PHP 5.0.0'dan beri strip_tags () verileri ikili biçimde işlemek için güvenlidir.

Bu işlevin önemli bir dezavantajı vardır - etiketleri kaldırırken kelimeleri yapıştırmaktır. Ek olarak, işlevin güvenlik açıkları vardır. Strip_tags'e benzer alternatif bir işlev:

c "* -" kirli "html, etiket özellik değerlerinde karakterler bulunduğunda doğru şekilde işlenir< > * - bozuk html doğru şekilde işlenir * - yorumlar, komut dosyaları, stiller, PHP, Perl, ASP kodu, MS Word etiketleri, CDATA kesilir * - metin html kodu içeriyorsa otomatik olarak biçimlendirilir * - aşağıdaki gibi sahteciliklere karşı koruma "<script\u003e alert ("merhaba")script\u003e "* * @param string $ s * @param array $ allowable_tags Kesilmeyecek etiket dizisi * Örnek:" b "- etiket niteliklerle kalacaktır," "- etiket nitelikler olmadan kalacaktır * @param bool $ is_format_spaces Boşlukları ve satır sonlarını biçimlendir? * Çıktı metni (düz) tarayıcıdaki giriş metnine olabildiğince yakın. * Başka bir deyişle, metni / html'yi akıllıca metin / düz'e dönüştürür. * Metin yalnızca herhangi bir etiket çıkarıldıysa biçimlendirilir. * @Param dizisi $ pair_tags içerikle birlikte kaldırılacak eşleştirilmiş etiket adlarının dizisi * bkz. Varsayılan değerler * @param array $ para_tags eşleştirilmiş etiket adları dizisi, bu paragraflar olarak ele alınacaktır ($ is_format_spaces \u003d true ise) * varsayılanlara bakın * @return string * * @license http://creativecommons.org/licenses/by-sa/3.0/ * @author Nasibullin Rinat, http: //orangetie.ru/ * @charset ANSI * @version 4.0.14 * / function strip_tags_smart (/ * string * / $ s, array $ allowable_tags \u003d , / * boolean * / $ is_format_spaces \u003d true, array $ pair_tags \u003d array ("komut dosyası", "stil", "eşleme", "iframe", "çerçeve kümesi", "nesne", "uygulama", "co mment "," düğme "," metin alanı "," seç "), array $ para_tags \u003d array (" p "," td "," th "," li "," h1 "," h2 "," h3 ", "h4", "h5", "h6", "div", "form", "başlık", "ön")) (// strip_tags ($ s) döndür; statik $ _callback_type \u003d yanlış; statik $ _allowable_tags \u003d dizi (); statik $ _para_tags \u003d array (); # etiket öznitelikleri için normal ifade # doğru işlemler kirli ve bozuk HTML'yi tek baytlı veya çok baytlı UTF-8 karakter kümesinde! static $ re_attrs_fast_safe \u003d "(?!) #statement, etiketin ardından #correct attributes (?\u003e [^\u003e" \\ "] + | (?<=[\=\x20\r\n\t]|\xc2\xa0) "[^"]*" | (?<=[\=\x20\r\n\t]|\xc2\xa0) \"[^\"]*\")* #incorrect attributes [^>] * + "; if (is_array ($ s)) (if ($ _callback_type \u003d\u003d\u003d" strip_tags ") ($ tag \u003d strtolower ($ s); if ($ _allowable_tags) (#tag if (array_key_exists ($ etiket, $ _allowable_tags)) $ s; #tag, öznitelikler olmadan döndür if (array_key_exists ("<" . $tag . ">", $ _allowable_tags)) (if (substr ($ s, 0, 2) \u003d\u003d\u003d""; if (substr ($ s, -2) \u003d\u003d\u003d" /\u003e ") döndür"<" . $tag . " />"; dönüş"<" . $tag . ">";)) if ($ tag \u003d\u003d\u003d" br ")" \\ r \\ n "; if ($ _para_tags && array_key_exists ($ tag, $ _para_tags))" \\ r \\ n \\ r \\ n "; return "";) trigger_error ("Bilinmeyen geri arama türü" ". $ _callback_type." "!", E_USER_ERROR);) if (($ pos \u003d strpos ($ s, "<")) === false || strpos($s, ">", $ konum) \u003d\u003d\u003d yanlış) # hız iyileştirme (# etiketler bulunamadı $ s;) $ uzunluk \u003d strlen ($ s); # eşleşmemiş etiketler (açma, kapama,! DOCTYPE, MS Word ad alanı) $ re_tags \u003d "~: * +)?) # 1 ". $ Re_attrs_fast_safe."\u003e ~ SxSX "; $ desenler \u003d dizi (" /<([\?\%]) .*? \\1>/ sxSX ", # gömülü PHP, Perl, ASP kodu" /<\!\\]>/ sxSX ", # CDATA blokları #" /<\!\[ [\x20\r\n\t]* .*? \]>/ sxSX ", #: KULLANIMDAN KALDIRILDI: MS Word etiketleri gibi... "/<\!--.*?-->/ sSX ", # yorumlar #MS Word etiketleri gibi"...", # IE türü için koşullu kod yürütme" HTML "IE türü için koşullu kod yürütme" HTML"# http://www.tigir.com/comments.htm adresine bakın" /<\! (?:--)?+ \[ (?> [^ \\] "\\"] + | "[^"] * "| \\" [^ \\ "] * \\") * \\] (?: -)? +\u003e / sxSX ",); if ($ pair_tags) (içerikli # eşleştirilmiş etiket: foreach ($ pair_tags as $ k \u003d\u003e $ v) $ pair_tags [$ k] \u003d preg_quote ($ v, "/"); $ desenler \u003d "/<((?i:" . implode("|", $pair_tags) . "))" . $re_attrs_fast_safe . "(? .*? <\/(?i:\\1)" . $re_attrs_fast_safe . "> / sxSX ";) #d ($ kalıplar); $ i \u003d 0; # döngü koruması $ max \u003d 99; while ($ i< $max) { $s2 = preg_replace($patterns, "", $s); if (preg_last_error() !== PREG_NO_ERROR) { $i = 999; break; } if ($i == 0) { $is_html = ($s2 != $s || preg_match($re_tags, $s2)); if (preg_last_error() !== PREG_NO_ERROR) { $i = 999; break; } if ($is_html) { if ($is_format_spaces) { /* В библиотеке PCRE для PHP \s - это любой пробельный символ, а именно класс символов [\x09\x0a\x0c\x0d\x20\xa0] или, по другому, [\t\n\f\r \xa0] Если \s используется с модификатором /u, то \s трактуется как [\x09\x0a\x0c\x0d\x20] Браузер не делает различия между пробельными символами, друг за другом подряд идущие символы воспринимаются как один */ #$s2 = str_replace(array("\r", "\n", "\t"), " ", $s2); #$s2 = strtr($s2, "\x09\x0a\x0c\x0d", " "); $s2 = preg_replace("/ [\x09\x0a\x0c\x0d]++ | <((?i:pre|textarea))" . $re_attrs_fast_safe . "(? .+? <\/(?i:\\1)" . $re_attrs_fast_safe . "> \\ K / sxSX "," ", $ s2); if (preg_last_error ()! \u003d\u003d PREG_NO_ERROR) ($ i \u003d 999; break;)) # ($ izin verilen_etiketler) $ _allowable_tags \u003d array_flip ise kesilmeyecek etiket dizisi ($ allowable_tags); ($ para_tags) $ _para_tags \u003d array_flip ($ para_tags);)) #tags işleniyorsa ($ is_html) ($ _callback_type \u003d "strip_tags"; $ s2 \u003d preg_replace_callback ($ re_tags, __FUNCTION__, $ s2); $ _callback_type \u003d false; if (preg_last_error ()! \u003d\u003d PREG_NO_ERROR) ($ i \u003d 999; break;)) if ($ s \u003d\u003d\u003d $ s2) break; $ s \u003d $ s2; $ i ++;) # while if ($ i\u003e \u003d $ max) $ s \u003d strip_tags ($ s); # değiştirmek için çok fazla döngü ... if ($ is_format_spaces && strlen ($ s)! \u003d \u003d $ uzunluk) (# yinelenen boşlukları kaldır $ s \u003d preg_replace ("/ \\ x20 \\ x20 ++ / sSX", "", trim ($ s)); # yeni satırlardan önceki ve sonraki boşlukları kaldır $ s \u003d str_replace (dizi ("\\ r \\ n \\ x20", "\\ x20 \\ r \\ n"), "\\ r \\ n", $ s); # 3 ve daha fazla yeni satırı 2 yeni satıra yerleştirin $ s \u003d preg_replace ("/ [ \\ r \\ n] (3,) + / sSX "," \\ ) $ s döndür; )?\u003e

Ayrıca fonksiyon açıklamasına bakın