IT博客汇 | php过滤表单提交的危险代码

php过滤表单提交的危险代码

clairelume发表于 2013-08-13 08:27:37

PHP过滤提交表单的html代码里可能有被利用引入外部危险内容的代码。例如，有些时候用户提交表单中含有html内容，但这可能造成显示页面布局混乱，需要过滤掉。

function uhtml($str)
{
$farr = array(
"/\s+/", //过滤多余空白
//过滤