PHP Lang
  1. PHP Lang
  3. Как использовать htmlspecialchars, но разрешить только конкретный код HTML без преобразования?
Intereting Posts
Установите Cache-Control в ведро Google Cloud Storage Как сохранить файл после его редактирования с помощью jquery с помощью php? Получите правильный IP-адрес посетителя через CloudFlare Контейнер для тортов 2.2.1: Ошибки испеки что еще я могу сделать, чтобы не допустить инъекции XSS и SQL Injection? Как перенаправить https на http без SSL-сертификата PHP. Рекурсивно перечислять все каталоги и подкаталоги в выпадающем меню Yii :: app () -> user-> isAdmin () неправильно работает на странице макета вставка нескольких строк в базу данных на codeigniter Woocommerce Получить значения продукта по ID PHP-математика по данным SQL Кнопка Click Counter в PHP Как использовать рекурсивный итератор массива для обработки многомерного массива? Сессия по загрузке PHP как реализовать ws-security 1.1 в php5

Как использовать htmlspecialchars, но разрешить только конкретный код HTML без преобразования?

Вот строка кода, который у меня есть, который отлично работает: 

$content = htmlspecialchars($_POST['content'], ENT_QUOTES);

Но то, что я хотел бы сделать, это разрешить передачу только определенных типов HTML-кода без преобразования. Вот список HTML-кода, который я хотел бы передать: 

 <pre> </pre> <b> </b> <em> </em> <u> </u> <ul> </ul> <li> </li> <ol> </ol>

И по мере того как я иду, я хотел бы также иметь возможность добавить в более HTML позже, как я думаю об этом. Может ли кто-нибудь помочь мне изменить вышеприведенный код, чтобы указанный список кодов HTML выше мог пройти без преобразования?

Я полагаю, вы могли бы это сделать после факта: 

 // $str is the result of htmlspecialchars() preg_replace('#&lt;(/?(?:pre|b|em|u|ul|li|ol))&gt;#', '<\1>', $str);

Он позволяет кодированную версию <xx> и </xx> где xx находится в контролируемом наборе разрешенных тегов.

Или вы можете пойти со старым стилем: 

 $content = htmlspecialchars($_POST['content'], ENT_QUOTES); $turned = array( '&lt;pre&gt;', '&lt;/pre&gt;', '&lt;b&gt;', '&lt;/b&gt;', '&lt;em&gt;', '&lt;/em&gt;', '&lt;u&gt;', '&lt;/u&gt;', '&lt;ul&gt;', '&lt;/ul&gt;', '&lt;li&gt;', '&lt;/li&gt;', '&lt;ol&gt;', '&lt;/ol&gt;' ); $turn_back = array( '<pre>', '</pre>', '<b>', '</b>', '<em>', '</em>', '<u>', '</u>', '<ul>', '</ul>', '<li>', '</li>', '<ol>', '</ol>' ); $content = str_replace( $turned, $turn_back, $content );

Я улучшил способ, которым Джек атакует эту проблему. Я добавил поддержку для <br>, <br/> и якорных тегов. Код заменит fist href=&quot;...&quot; чтобы использовать только этот атрибут. 

 $str = preg_replace( array('#href=&quot;(.*)&quot;#', '#&lt;(/?(?:pre|a|b|br|em|u|ul|li|ol)(\shref=".*")?/?)&gt;#' ), array( 'href="\1"', '<\1>' ), $str );

Вы можете использовать strip_tags 

 $exceptionString = '<pre>,</pre>,<b>,</b>,<em>,</em>,<u>,</u>,<ul>,</ul>,<li>,</li>,<ol>,</ol>'; $content = strip_tags($_POST['content'],$exceptionString );