PHP - 从<img>除外的字符串中删除HTML标记

Question

我想删除除img标记之外的所有标记,

$words = strip_tags($words, '<img>');

它有用吗？

Answer 1

是的,删除标签.
但是strip_tags()无法帮助对付最危险的事情 - 一个XSS.您需要一些正则表达式,或使用http://htmlpurifier.org/以确保<img>标签中没有不需要的参数.