PHP - 从<img/>以外的字符串中删除HTML标记

Question

我想删除除 img 标记

以外的所有标记

$words = strip_tags($words, '<img>');

有用吗？

Answer 1

是的，删除标签。
但strip_tags()无法帮助抵御最危险的事情 - XSS。您需要一些正则表达式，或使用http://htmlpurifier.org/确保<img>标记中没有不需要的参数。