ѡ̳

 找回密码
 ע
搜索
查看: 31|回复: 0
打印 上一主题 下一主题

修复 系统函数 trim_script 的过滤问题 'javascript:。

[复制链接]

789

主题

1158

帖子

4197

积分

Ա

Rank: 9Rank: 9Rank: 9

积分
4197
跳转到指定楼层
¥
发表于 2018-3-15 14:51:17 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式

function trim_script($str) {

        if(is_array($str)){

                foreach ($str as $key => $val){

                        $str[$key] = trim_script($val);

                }

        }else{

                $str = preg_replace ( '/\<([\/]?)script([^\>]*?)\>/si', '&lt;\\1script\\2&gt;', $str );

                $str = preg_replace ( '/\<([\/]?)iframe([^\>]*?)\>/si', '&lt;\\1iframe\\2&gt;', $str );

                $str = preg_replace ( '/\<([\/]?)frame([^\>]*?)\>/si', '&lt;\\1frame\\2&gt;', $str );

                //$str = str_replace ( 'javascript:', 'javascript:', $str );

        }

        return $str;

}

回复

使用道具 举报

您需要登录后才可以回帖 登录 | ע

本版积分规则

QQ|Archiver|ֻ|С|ѡ̳

GMT+8, 2026-5-2 04:40 , Processed in 0.091600 second(s), 18 queries .

Powered by Discuz! X3.4

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表
0.1051s