[��] �� stripAttribs �� attributes �� HTML

�� · 14-04-2008, 01:27 AM

�� ,

��
�� eregi_replace - ��

�� .

�� .

��

�� PHP:

 
/**

 * Function to strip unwanted HTML tag attributes

 * while allowing some attributes for each tag.

 * 

 * Example:

 * <code>

 * <?php

 * $string = stripAttribs($string, array('img' => 'src,alt'));

 * ?>

 * </code>

 * This line of code will strip all HTML tag attributes found in

 * the variable $string except for "src" and "alt" attributes in

 * the "img" HTML tag.

 *

 * @author Ahmed Mansi <dev.ahmed.mansi@gmail.com>

 * @copyright Copyright (c) 2008, Ahmed Mansi

 * @param string $text The string to search in

 * @param array $allowedAttribs optional Array of allowed attributes

 * @return string

 *

*/

function stripAttribs($text, $allowedAttribs = array())

{

    // get all HTML tags containing attributes

    preg_match_all('#<([a-zA-Z]+?)\s+?.*>#Us', $text, $allTags);

    

    for ($i = 0; $i < count($allTags[0]); $i++) {

        // enter loop if we are to allow some attributes for current tag

        if (array_key_exists($allTags[1][$i], $allowedAttribs)) {

            $allowedTagAttribs = str_replace(' ', '', $allowedAttribs[$allTags[1][$i]]);

            $allowedTagAttribs = str_replace(',', '|', $allowedTagAttribs);

            

            $pattern = '(?:' . $allowedTagAttribs . ')\s*=\s*'

                     . '(?:"[^"]*"|\'[^\']*\'|[^>\s]*)';

                     

            $cleanNewlines = str_replace(array("\r\n", "\r", "\n"), ' ', $allTags[0][$i]);

                     

            preg_match_all("#$pattern#i", $cleanNewlines, $matches);

            

            $strippedTag = '<' . $allTags[1][$i] . ' ' . implode(' ', $matches[0]);

        } else { // strip all tags (by returning just the tag name)

            $strippedTag = '<' . $allTags[1][$i];

        }

        

        // add a slash in the end of no-end-tag tags

        $noEndTags = array(

            'br', 'meta', 'img', 'hr', 'frame', 'base',

            'input', 'param', 'col', 'area', 'link'

        );

        $strippedTag .= in_array($allTags[1][$i], $noEndTags) ? ' />' : '>';

        

        // replace the original tag with the stripped one

        $text = str_replace($allTags[0][$i], $strippedTag, $text);

    }

    return $text;

}

�� :

�� :
��: �� HTML ��
�� Attributes �� HTML. �� .
�� :
- ��: �� html
- �� : �� Arrtibutes �� comma �� "href,id"

��

��

�� PHP:

   $string = stripAttribs($string, array('img' => 'src,alt'));

��: �� magic_quotes �� stripslashes �� .

��

Dev11 · 14-04-2008, 04:06 PM

�� ..

�� PHP:

  $string = '<p align="center" dir="rtl"><u>this</u> is a <strong>p</strong>.</p>

<img src="image.jpg" width="200" border="0" alt="image.jpg" />';

echo stripAttribs($string, array('p', 'img' => 'src, alt'));

/*

<p><u>this</u> is a <strong>p</strong>.</p>

<img src="image.jpg" alt="image.jpg" />

*/

�� strong, u �� ( �� ) � �� ..

�� · 14-04-2008, 06:07 PM

�� asaamas �� , �� attributes �� attribs �� .

�� strip_tags �� (�� ), �� stripAttribs �� attributes �� .

�� PHP:

  $string = '<p>Hello <b onmouseover="maliciousJS();">I am inside an innocent tag</b></p>';

$string = strip_tags($string, '<b>');

$string = stripAttribs($string);

�� · 14-04-2008, 07:37 PM

��
��

Dezology · 14-04-2008, 08:16 PM

�� ... ��

Dev11 · 14-04-2008, 09:25 PM

�� .. �� ..

Dev11 · 14-04-2008, 09:44 PM

�� bbcode ..

�� PHP:

  echo stripAttribs(strip_tags($string, '<h1> <h2> <h3> <p> <br> <b> <i> <u> <a> <img> <ul> <li> <code> <pre> <center> <blockquote> <ol>'), array('a' => 'href, title', 'img' => 'src, title, alt'));

��

azizsoft · 15-04-2008, 12:06 AM

��

�� : ��

�� · 15-04-2008, 12:27 AM

��

��:

�� ..

�� asaamas �� . �� .

azizsoft · 16-04-2008, 01:30 AM

��
�� . ��

�� PHP:

  $tag = '<IMG border="3" src="image/dddd  border="3"" onload=a12.createOn(this)>

��

�� PHP:

  $tag = '<img border="3" src="image/dddd  border="3"" onload=a12.createOn(this)>

��
� ��

�� · 16-04-2008, 02:26 AM

�� Open source .. ��

��

azizsoft · 16-04-2008, 11:50 PM

��

��

menokia · 20-04-2008, 05:48 AM

��

��
��