PHP过滤HTML与脚本标签：处理转义字符的完整方案

PHP过滤HTML与脚本标签：处理转义字符的完整方案

回顾过往的相关技术文章，

在PHP开发中，有效过滤HTML标签、JavaScript代码以及CSS样式标签是一项常见需求。

<?php
$str = preg_replace( "@<script(.*?)</script>@is", "", $str );
$str = preg_replace( "@<iframe(.*?)</iframe>@is", "", $str );
$str = preg_replace( "@<style(.*?)</style>@is", "", $str );
$str = preg_replace( "@<(.*?)>@is", "", $str );
?> 

上述代码主要依赖正则表达式来清除HTML标签。然而，实际应用中可能会发现这些规则失效，原因在于输入内容经过了转义处理。例如，页面上正常显示的<br>标签，在源码中可能呈现为HTML实体编码形式（如&rdquo;&mdash;&mdash;等类似编码）。为解决此问题，需先将内容中的实体编码进行反编译（还原），然后再执行过滤操作。

$str= htmlspecialchars_decode($str);

通过调用htmlspecialchars_decode函数，可以将源码中的实体编码转换回原始的尖括号形式（如<>），

$str= preg_replace("/<(.*?)>/","",$str);