本文實例講述了php 過濾html標記屬性類及其用法。是PHP項目開發中比較常見的實用技巧。分享給大家供大家參考。具體方法如下：
HtmlAttributeFilter.class.php類文件如下：
<?php
/** HTML Attribute Filter
* Date: 2013-09-22
* Author: fdipzone
* ver: 1.0
*
* Func:
* public strip 過濾屬性
* public setAllow 設置允許的屬性
* public setException 設置特例
* public setIgnore 設置忽略的標記
* private findElements 搜尋需要處理的元素
* private findAttributes 搜尋屬性
* private removeAttributes 移除屬性
* private isException 判斷是否特例
* private createAttributes 創建屬性
* private protect 特殊字符轉義
*/
class HtmlAttributeFilter{ // class start
private $_str = ''; // 源字符串
private $_allow = array(); // 允許保留的屬性 例如:array('id','class','title')
private $_exception = array(); // 特例 例如:array('a'=>array('href','class'),'span'=>array('class'))
private $_ignore = array(); // 忽略過濾的標記 例如:array('span','img')
/** 處理HTML,過濾不保留的屬性
* @param String $str 源字符串
* @return String
*/
public function strip($str){
$this->_str = $str;
if(is_string($this->_str) && strlen($this->_str)>0){ // 判斷字符串
$this->_str = strtolower($this->_str); // 轉成小寫
$res = $this->findElements();
if(is_string($res)){
return $res;
}
$nodes = $this->findAttributes($res);
$this->removeAttributes($nodes);
}
return $this->_str;
}
/** 設置允許的屬性
* @param Array $param
*/
public function setAllow($param=array()){
$this->_allow = $param;
}
/** 設置特例
* @param Array $param
*/
public function setException($param=array()){
$this->_exception = $param;
}
/** 設置忽略的標記
* @param Array $param
*/
public function setIgnore($param=array()){
$this->_ignore = $param;
}
/** 搜尋需要處理的元素 */
private function findElements(){
$nodes = array();
preg_match_all("/<([^ !\/\>\n]+)([^>]*)>/i", $this->_str, $elements);
foreach($elements[1] as $el_key => $element){
if($elements[2][$el_key]){
$literal = $elements[0][$el_key];
$element_name = $elements[1][$el_key];
$attributes = $elements[2][$el_key];
if(is_array($this->_ignore) && !in_array($element_name, $this->_ignore)){
$nodes[] = array('literal'=>$literal, 'name'=>$element_name, 'attributes'=>$attributes);
}
}
}
if(!$nodes[0]){
return $this->_str;
}else{
return $nodes;
}
}
/** 搜尋屬性
* @param Array $nodes 需要處理的元素
*/
private function findAttributes($nodes){
foreach($nodes as &$node){
preg_match_all("/([^ =]+)\s*=\s*[\"|']{0,1}([^\"']*)[\"|']{0,1}/i", $node['attributes'], $attributes);
if($attributes[1]){
foreach($attributes[1] as $att_key=>$att){
$literal = $attributes[0][$att_key];
$attribute_name = $attributes[1][$att_key];
$value = $attributes[2][$att_key];
$atts[] = array('literal'=>$literal, 'name'=>$attribute_name, 'value'=>$value);
}
}else{
$node['attributes'] = null;
}
$node['attributes'] = $atts;
unset($atts);
}
return $nodes;
}
/** 移除屬性
* @param Array $nodes 需要處理的元素
*/
private function removeAttributes($nodes){
foreach($nodes as $node){
$node_name = $node['name'];
$new_attributes = '';
if(is_array($node['attributes'])){
foreach($node['attributes'] as $attribute){
if((is_array($this->_allow) && in_array($attribute['name'], $this->_allow)) || $this->isException($node_name, $attribute['name'], $this->_exception)){
$new_attributes = $this->createAttributes($new_attributes, $attribute['name'], $attribute['value']);
}
}
}
$replacement = ($new_attributes) ? "<$node_name $new_attributes>" : "<$node_name>";
$this->_str = preg_replace('/'.$this->protect($node['literal']).'/', $replacement, $this->_str);
}
}
/** 判斷是否特例
* @param String $element_name 元素名
* @param String $attribute_name 屬性名
* @param Array $exceptions 允許的特例
* @return boolean
*/
private function isException($element_name, $attribute_name, $exceptions){
if(array_key_exists($element_name, $this->_exception)){
if(in_array($attribute_name, $this->_exception[$element_name])){
return true;
}
}
return false;
}
/** 創建屬性
* @param String $new_attributes
* @param String $name
* @param String $value
* @return String
*/
private function createAttributes($new_attributes, $name, $value){
if($new_attributes){
$new_attributes .= " ";
}
$new_attributes .= "$name=\"$value\"";
return $new_attributes;
}
/** 特殊字符轉義
* @param String $str 源字符串
* @return String
*/
private function protect($str){
$conversions = array(
"^" => "\^",
"[" => "\[",
"." => "\.",
"$" => "\$",
"{" => "\{",
"*" => "\*",
"(" => "\(",
"\\" => "\\\\",
"/" => "\/",
"+" => "\+",
")" => "\)",
"|" => "\|",
"?" => "\?",
"<" => "\<",
">" => "\>"
);
return strtr($str, $conversions);
}
} // class end
?>
demo示例代碼如下：
<?php
require('HtmlAttributeFilter.class.php');
$str = '<div class="bd clearfix" id="index_hilite_ul"><ul class="list"><li><img src="http://www.bkjia.com/uploads/allimg/140924/010QM026-0.png" width="118" height="148"><div class="cover"><a class="text" href="http://www.bkjia.com"><strong>yuna</strong><p>love</p></a><strong class="t g">want to know</strong><a href="/login.html" class="ppBtn"><strong class="text">YES</strong></a></div></li></ul></div>';
$obj = new HtmlAttributeFilter();
// 允許id屬性
$obj->setAllow(array('id'));
$obj->setException(array(
'a' => array('href'), // a 標簽允許有 href屬性特例
'ul' => array('class') // ul 標簽允許有 class屬性特例
));
// img 標簽忽略,不過濾任何屬性
$obj->setIgnore(array('img'));
echo 'source str:<br>';
echo htmlspecialchars($str).'<br><br>';
echo 'filter str:<br>';
echo htmlspecialchars($obj->strip($str));
?>
本文完整源碼點擊此處本機下載。
希望本文所述對大家的PHP程序設計有所幫助。
$html = strip_tags($html,'<img>');
Description
string strip_tags ( string str [, string allowable_tags] )
This function tries to return a string with all HTML and PHP tags stripped from a given str
樓主 請不要理解成相互嵌套
你需要想一下稍微底層一點的東西
第一，php是解釋性語言，是由服務器執行的，就是說，可以理解為，它是用來“生產”html的
第二，html是浏覽器分析的，是在客戶端執行
根據以上兩點，能不能得出結論，php是在html之前就被執行了？
所以，這種“嵌套”關系，對於服務器來說，是不存在的。
服務器只會在意php的部分，然後把html當成無意義的字符流來看待。
好了，具體解釋一下
<?php
for($i=0;$i<3;$i++){
?>
<b>第<?php echo $i ?>次循環</b>
<?php
}
?>
以上這段是不是看著有點頭暈？
這樣看待，記住，php會在html中顯示的部分，全部都是用print或者echo方法打印出的字符串。
譬如 <?php echo $i ?>
對於php來說，它只會在乎<?php ?>中的程序體，這個for程序體，必須從"{"開始以"}"結束
而上一個<?php ?>和下一個<?php ?>之間的內容，會被php當成字符串看待。
所以“第次循環”和<?php echo $i?>對於php來說，是一個概念。
當然，你可以只使用一個<?php ?>
上面修改如下：
<?php
for($i=0;$i<3;$i++){
echo("<b>第".$i."次循環</b>");
}
?>
這是一種輸出方式
還有另外一種
<?php
print <<< EOF
<b>第{$i}次循環</b>
EOF;
?>
這種方式注意，"EOF"你可以用任意字符串替換，但必須用同樣的字符串結尾，該字符串後必須有";"，但，“EOF;”之前，和之後，不能有回車外的任何字符，包括空格。
