strip_tags

    (PHP 4, PHP 5, PHP 7, PHP 8)

    strip_tags — 从字符串中去除 HTML 和 PHP 标签

    说明

    strip_tags(string $string, array|string|null $allowed_tags = null): string

    该函数尝试返回给定的字符串 string 去除空字符、HTML 和 PHP 标签后的结果。它使用与函数 fgetss() 一样的机制去除标签。

    参数

    string

    输入字符串。

    allowed_tags

    使用可选的第二个参数指定不被去除的标签列表。要么是 string，要么自 PHP 7.4.0 起是 array。有关此参数的格式，请参考以下示例：

    注意:

    HTML 注释和 PHP 标签也会被去除。这里是硬编码处理的，所以无法通过 allowed_tags 参数进行改变。

    注意:

    将会忽略自闭合 XHTML 标签，allowed_tags 仅可用于非自闭合标签。例如，要同时允许 <br> 和 <br/>，应该使用：

    <?php
    strip_tags    ($input, '<br>');
    ?>

    返回值

    返回处理后的字符串。

    更新日志

    版本 说明
    8.0.0 allowed_tags 允许为 null。
    7.4.0 allowed_tags 现在可以接受 array。

    示例

    示例 #1 strip_tags() 示例

    <?php
    $text     = '<p>Test paragraph.</p><!-- Comment --> <a href="#fragment">Other text</a>';
    echo     strip_tags($text);
    echo     "\n";

    // 允许 <p> 和 <a>
    echo strip_tags($text, '<p><a>');

    // 自 PHP 7.4.0 起，上面的行可以写成：
    // echo strip_tags($text, ['p', 'a']);
    ?>

    以上示例会输出：

    Test paragraph. Other text
<p>Test paragraph.</p> <a href="#fragment">Other text</a>

    注释

    警告

    此函数不能用于尝试阻拦 XSS 攻击。根据输出的上下文选择更合适的函数（像 htmlspecialchars()）或者其它方式。

    警告

    由于 strip_tags() 无法实际验证 HTML，不完整或者破损标签将导致更多的数据被删除。

    警告

    该函数不会修改 allowed_tags 参数中指定的允许标记的任何属性，包括 style 和 onmouseover 属性，用户可能会在提交的内容中恶意滥用这些属性，从而展示给其他用户。

    注意:

    输入 HTML 标签名字如果大于 1023 字节(bytes)将会被认为是无效的，无论 allowed_tags 参数是怎样的。

    参见

    Improve This Page

    Learn How To Improve This Page • Submit a Pull Request • Report a Bug
    ＋add a note

    User Contributed Notes

    There are no user contributed notes for this page.
    To Top