のonclick＆入力

Question

私は私のようないくつかのHTMLタグを禁止したいユーザからの入力を取っていますから、いくつかのHTMLタグなどの属性を削除し、また、onmouseover属性など

も

ユーザー、れるonmousemove、onclickのような属性を禁止したいする方法議論のためにhtml php jQueryのようなプログラミング言語コードを記述することができます。しかし、それは

を実行すべきではありません。ここ

Answer 1

は、私はあなたがあなたのニーズに合わせて調整できることを使用していた機能である私を導いてください。

function strip_unsafe($string, $img=false) 
{ 
    // Unsafe HTML tags that members may abuse 
    $unsafe=array(
    '/<iframe(.*?)<\/iframe>/is', 
    '/<title(.*?)<\/title>/is', 
    '/<pre(.*?)<\/pre>/is', 
    '/<frame(.*?)<\/frame>/is', 
    '/<frameset(.*?)<\/frameset>/is', 
    '/<object(.*?)<\/object>/is', 
    '/<script(.*?)<\/script>/is', 
    '/<embed(.*?)<\/embed>/is', 
    '/<applet(.*?)<\/applet>/is', 
    '/<meta(.*?)>/is', 
    '/<!doctype(.*?)>/is', 
    '/<link(.*?)>/is', 
    '/<body(.*?)>/is', 
    '/<\/body>/is', 
    '/<head(.*?)>/is', 
    '/<\/head>/is', 
    '/onload="(.*?)"/is', 
    '/onunload="(.*?)"/is', 
    '/<html(.*?)>/is', 
    '/<\/html>/is'); 

    // Remove graphic too if the user wants 
    if ($img==true) 
    { 
     $unsafe[]='/<img(.*?)>/is'; 
    } 

    // Remove these tags and all parameters within them 
    $string=preg_replace($unsafe, "", $string); 

    return $string; 
}