php include漏洞，php過濾危險路徑,PHP技巧：php過濾危險html代碼

#用戶發布的html,過濾危險代碼

function uh($str)

{

$farr = array(

“/\s+/”,? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? // 過濾多余的空白

php include漏洞、“/]*?)>/isU”,? //過濾

);

$tarr = array(

” “,

“＜\\1\\2\\3＞”,? ? ? ? ???//如果要直接清除不安全的標簽，這里可以留空

“\\1\\2”,

php漏洞怎么修復、);

$str = preg_replace( $farr,$tarr,$str);

return $str;

}