blocks|key|5365781|text|您可以使用strip_tags剥离所有html标记，但是当您输出到html时，您应该始终使用htmlspecialchars()，以便对任何特殊字符(如>、<等)进行编码，以便它们不会对生成的html产生任何影响。|type|unstyled|depth|inlineStyleRanges|offset|length|style|CODE|entityRanges|data|5365782|顺便说一下，黑名单方法可能会失败，如果人们开始添加<script>标签等怎么办？尽管当您为输出到的媒体(html、db等)正确编码时，在这里似乎没有必要这样做，但通常您最好使用白名单方法。|5365783|entityMap|0|LINK|mutability|MUTABLE|url|http://php.net/manual/en/function.htmlspecialchars.php^0|5|A|1A|I|24|1|26|1|1A|I|0|0|P|8|0^^$0|@$1|2|3|4|5|6|7|P|8|@$9|Q|A|R|B|C]|$9|S|A|T|B|C]|$9|U|A|V|B|C]|$9|W|A|X|B|C]]|D|@$9|Y|A|Z|1|10]]|E|$]]|$1|F|3|G|5|6|7|11|8|@$9|12|A|13|B|C]]|D|@]|E|$]]|$1|H|3|-4|5|6|7|14|8|@]|D|@]|E|$]]]|I|$J|$5|K|L|M|E|$N|O]]]]

You could strip out all html tags using <code>strip_tags</code>, but when you output to html, you should always use <a href="http://php.net/manual/en/function.htmlspecialchars.php" rel="nofollow"><code>htmlspecialchars()</code></a> so that any special characters like <code>&gt;</code>, <code>&lt;</code>, etc. get encoded so they will not have any effect on the generated html.

By the way, a black-list approach is likely to fail, what if people start for example adding <code>&lt;script&gt;</code> tags, etc.? Although it does not seem necessary here when you encode correctly for the medium you are outputting to (html, db, etc.), you are generally better of using a white-list approach.

blocks|key|5365785|text|对网页上显示的任何内容进行xml编码...|type|unstyled|depth|inlineStyleRanges|entityRanges|data|5365786|entityMap^0|0^^$0|@$1|2|3|4|5|6|7|D|8|@]|9|@]|A|$]]|$1|B|3|-4|5|6|7|E|8|@]|9|@]|A|$]]]|C|$]]

xml Encode anything you are displaying on a webpage...

blocks|key|1387501|text|你真的不需要把这些去掉。如果您使用htmlspecialchars，那么您可以将<编码为&lt;，将>编码为&gt;，因此html将直接传递，但不会由浏览器呈现。|type|unstyled|depth|inlineStyleRanges|offset|length|style|CODE|entityRanges|data|1387502|作为补充:如果您使用jQuery，请记住.text(...)将为您避开这些事情。.html(...)不会。在安全地将html输出到浏览器时，请使用.text(...)。|1387503|entityMap^0|H|G|14|1|18|4|1E|1|1I|4|0|K|A|14|A|21|A|0^^$0|@$1|2|3|4|5|6|7|J|8|@$9|K|A|L|B|C]|$9|M|A|N|B|C]|$9|O|A|P|B|C]|$9|Q|A|R|B|C]|$9|S|A|T|B|C]]|D|@]|E|$]]|$1|F|3|G|5|6|7|U|8|@$9|V|A|W|B|C]|$9|X|A|Y|B|C]|$9|Z|A|10|B|C]]|D|@]|E|$]]|$1|H|3|-4|5|6|7|11|8|@]|D|@]|E|$]]]|I|$]]

You really shouldn't need to strip these out. If you use <code>htmlspecialchars</code>, then you can encode <code>&lt;</code> as <code>&amp;lt;</code> and <code>&gt;</code> as <code>&amp;gt;</code>, so html is passed right along but not rendered by the browser.

As an addition: If you use jQuery, keep in mind that <code>.text(...)</code> will escape these things for you. <code>.html(...)</code> will not. When outputting html to the browser safely, use <code>.text(...)</code>.

blocks|key|3897833|text|为了避免使用HTML标记，您可以使用|type|unstyled|depth|inlineStyleRanges|entityRanges|data|3897834|$value+=+htmlentities($value);+|code-block|syntax|javascript|3897835|或|3897836|$value+=+htmlspecialchars($value);|3897837|您还可以使用这两个函数|3897838|$value+=+htmlspecialchars(htmlentities($value));|3897839|entityMap^0|0|0|0|0|0|0^^$0|@$1|2|3|4|5|6|7|Q|8|@]|9|@]|A|$]]|$1|B|3|C|5|D|7|R|8|@]|9|@]|A|$E|F]]|$1|G|3|H|5|6|7|S|8|@]|9|@]|A|$]]|$1|I|3|J|5|D|7|T|8|@]|9|@]|A|$E|F]]|$1|K|3|L|5|6|7|U|8|@]|9|@]|A|$]]|$1|M|3|N|5|D|7|V|8|@]|9|@]|A|$E|F]]|$1|O|3|-4|5|6|7|W|8|@]|9|@]|A|$]]]|P|$]]

To Avoid Using HTML Tags you can use 

<pre><code>$value = htmlentities($value); 
</code></pre>

or 

<pre><code>$value = htmlspecialchars($value);
</code></pre>

also you can use the two functions

<pre><code>$value = htmlspecialchars(htmlentities($value));
</code></pre>

I have a array of not allowed characters:

<pre><code>$array = ('&lt;php', '&lt;?', '?&gt;', '&lt;h', '&lt;b&gt;');
</code></pre>

And I have a string message.
How do I check that, that string doesn't contains any of these words in the array?

Basically ,I have a ajax chat, and when I type <code>&lt;b&gt;hello&lt;/b&gt;</code>, it makes the text bold, I don't want to allow HTML there, I have no idea how?

Check if message contains bad characters?

翻译质量差，导致语言生硬或混乱。

没有提供实际的解决方法或示例。

解答不清晰，无法理解或解决问题。

页面排版不美观，阅读体验差。

文章

问答

视频

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

命令行工具

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

一站式MCP教程库，解锁AI应用新玩法

我有一个不允许的字符数组：$array = ('<php', '<?', '?>', '<h', '');我有一个字符串消息。我该如何检查，这个字符串在数组中不包含任何这些单词？基本上，我有一个ajax聊天，当我输入hello，它使文本加粗，我不想在那里允许超文本标记语言，我不知道怎么做？

问检查消息是否包含错误字符？
EN

Stack Overflow用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问检查消息是否包含错误字符？EN