PHP开发者社区
论 strip_tags() 函数防止js脚本注入的作用
墨衍会员 · AI 创作全网分发 墨衍智能分发 通过墨衍一键同步至各平台 可同步平台 CSDN微信公众号微博知乎掘金百家号博客园抖音小红书 你的文章也可以这样分发 墨衍会员 ¥399起/年，写一次发全网
我也要 关注 + 加入社区为什么会想到这个呢？因为关于 strip_tags() 函数的作用，官方手册上说是可以去除 HTML 和 PHP 标记
我就在想说不定可以防止 script 标签
我用下面的代码在web页面测试了一波，的确和我预测的是一致的。
$a = '<script>alert(1)</script>';
// 理论上是会出现弹窗
echo $a;
// 这里如果使用strip_tags() 过滤的话，依旧会出现弹窗行为
$a = '<script>javascript:alert(1)</script>';
// 出现alert(1)
echo strip_tags($a);
那么我是不是可以下定结论，strip_tags() 可以过滤 script 标签呢？这个我也不敢确定，因为我不熟悉js
期待更多脚本注入相关的论点。。。
...全文
相关推荐
PHP关于htmlspecialchars、strip_tags、addslashes的解释
主要介绍了PHP关于htmlspecialchars、strip_tags、addslashes的解释,需要的朋友可以参考下
PHP简单处理表单输入的特殊字符的方法
主要介绍了PHP简单处理表单输入的特殊字符的方法,涉及PHP中trim(),strip_tags(),htmlspecialchars()及addslashes()等函数的使用技巧,需要的朋友可以参考下
php表单敏感字符过滤类
主要介绍了php表单敏感字符过滤类及其用法实例,详细分析了表单生成与提交等环节针对敏感字符的过滤功能,是非常实用的技巧,需要的朋友可以参考下
php字符串过滤strip_tags()函数用法实例分析
主要介绍了php字符串过滤strip_tags()函数用法,结合实例形式分析了php字符串过滤函数strip_tags()功能、参数及相关使用技巧,需要的朋友可以参考下
PHP strip_tags()去除HTML、XML以及PHP的标签介绍
主要介绍了PHP strip_tags()去除HTML、XML以及PHP的标签介绍，需要的朋友可以过来参考下，希望对大家有所帮助
