文字列からHTMLタグを削除するにはどうすればよいですか？

Question

私は、ユーザーが彼の名前を挿入するPHPスクリプトを持っています。 ユーザーは、<img src="...のようなものでも、好きなものを挿入できます。

画像を表示しないように入力内容を保存したいと思います。 私はそれが存在することを知っていますが、私はそれを見つけるために検索するキーワードを知らない。

Answer 1

strip_tags($str)を使用してください。

http://php.net/strip_tags

Answer 2

最も簡単な解決策は、名前が示唆するかを正確に行いPHP関数strip_tags()、で、文字列からHTMLタグを取り除きます。

もう1つの選択肢は、入力をエスケープして、<や>などのHTML文字を表示可能なテキストに変換することです。これにより、HTMLコードが表示されます。

これは、機能htmlentities()で行います。

実際にはHTMLを意図せずに、入力にHTML文字が含まれることがあります。 &文字はHTMLの予約文字ですが、通常のテキストでも検索できます。 >および<は通常のテキストではあまり一般的ではありませんが、それでも可能です。実際のHTMLコードでなくても、ページに表示されると問題が発生することがあります。

これに対する解決策は、htmlentities()を使用して文字列をエスケープすることです。最初にstriptags()を実行することもできますが、htmlentities()も実行して、文字列が正しく表示されるようにする必要があります。

希望に役立ちます。

Answer 3

htmlspecialchars()は、タグがHTMLとして解釈されないようにテキストをエンコードします。