Streifen <script> Tags und alles dazwischen mit PHP?

Question

Wie würde ich über das Entfernen von Skript-Tags und alles, was in ihnen steckt, mit PHP gehen?

Answer 1

Wie David sagt, reicht das Filtern von Skript-Tags nicht aus, wenn eingehende Daten bereinigt werden sollen. HTML Purifier verspricht das volle Paket zu tun:

HTML Purifier ist eine standardkonforme HTML-Filter-Bibliothek in PHP geschrieben. HTML Purifier entfernen wird nicht nur all bösartigen Code (besser als XSS bekannt) mit einer gründlich geprüft, sicher noch permissiven weißen Liste, es wird auch Ihre Dokumente sind Standards kompatibel, was nur erreichbar mit einem umfassenden Wissen über W3C stellen Sie sicher, Spezifikationen.

Answer 2

Gehen Sie mit HTML Purifier wie vorgeschlagen Pekka.

Gehen Sie nie mit regex für diesen Fall

Hier ist ein Beispiel, Regexes Filter gebrochen, Arbeiten auf Browsern (getestet auf Firefox)

<script script=">>><script></script><script>//" > 
/**/ 
alert(1); 
</script 
> 

Answer 3

Sie können das tun mit der Funktion strip_tags

http://www.php.net/strip_tags

<?php 
$text = '<p>Test paragraph.</p><!-- Comment --> <a href="#fragment">Other text</a>'; 
echo strip_tags($text); 

// Allow <p> and <a> 
echo strip_tags($text, '<p><a>'); 
?> 

Answer 4

Ich benutze diese:

$tag_para_remover_codigo_fonte_url_dentro_buscador = array("head","script","style","object","embed","applet","noscript","noframes","noembed"); 

for ($i=0;$i<count($tag_para_remover_codigo_fonte_url_dentro_buscador);$i++) { 

    $codigo_fonte_url_dentro_buscador = preg_replace("/< *" . $tag_para_remover_codigo_fonte_url_dentro_buscador[$i] . "[^>]*>(.*?)<\/" . $tag_para_remover_codigo_fonte_url_dentro_buscador[$i] . " *>/i"," ",$codigo_fonte_url_dentro_buscador); 

} 

$codigo_fonte_url_dentro_buscador = html_entity_decode(strip_tags($codigo_fonte_url_dentro_buscador));