wowo自定义0904补丁

一起加油哇！呵呵！

顶到首页去.....

再去好好研究下吧~  过滤远远不够，~ 记住： 还有一处过滤不了的！！ 其他的不晓得你们过滤了没！

再去好好研究下吧~  过滤远远不够，~ 记住： 还有一处过滤不了的！！ 其他的不晓得你们过滤了没！
。kon. 发表于 2009-9-22 19:45

嗯..今天累了..明天再研究....
明天看看你的版本是怎么过滤的...呵呵...

这段函数不错..备用一下...
不过俺们的理念完全不一样,你是在所有提交过滤,俺是随你怎么提交,俺都给你显示出来
出发点完全不一样,简单改几个文件,简单加几行,就达到效果了..嘿嘿....
PHP用:

1. function checpopkhtml($html) {
   
2.         $html = stripslashes($html);
   
3.                 preg_match_all("/\<([^\<]+)\>/is", $html, $ms);
   
4. 
   
5.                 $searchs[] = '<';
   
6.                 $replaces[] = '&lt;';
   
7.                 $searchs[] = '>';
   
8.                 $replaces[] = '&gt;';
   
9.                
   
10.                 if($ms[1]) {
    
11.                         $allowtags = 'img|a|font|div|table|tbody|caption|tr|td|th|br|p|b|strong|i|u|em|span|ol|ul|li|blockquote|object|param|embed';//允许的标签
    
12.                         $ms[1] = array_unique($ms[1]);
    
13.                         foreach ($ms[1] as $value) {
    
14.                                 $searchs[] = "&lt;".$value."&gt;";
    
15.                                 $value = shtmlspecialchars($value);
    
16.                                 $value = str_replace(array('\\','/*'), array('.','/.'), $value);
    
17.                                 $value = preg_replace(array("/(javascript|script|eval|behaviour|expression)/i", "/(\s+|&quot;|')on/i"), array('.', ' .'), $value);
    
18.                                 if(!preg_match("/^[\/|\s]?($allowtags)(\s+|$)/is", $value)) {
    
19.                                         $value = '';
    
20.                                 }
    
21.                                 $replaces[] = empty($value)?'':"<".str_replace('&quot;', '"', $value).">";
    
22.                         }
    
23.                 }
    
24.         $html = str_replace($searchs, $replaces, $html);
    
25.         $html = addslashes($html);
    
26.         return $html;
    
27. }
    

复制代码

JS用:

1. function kill1(str) {
   
2. return str.replace(/<(script|link|style|iframe)(.|\n)*\/\1>\s*/ig,"");
   
3. }
   
4. 
   
5. function kill2(str) {
   
6. return str.replace(/<[a-z][^>]*\s*on[a-z]+\s*=[^>]+/ig,function($0,$1){
   
7. return $0.replace(/\s*on[a-z]+\s*=\s*("[^"]+"|'[^']+'|[^\s]+)\s*/ig,"");
   
8. });
   
9. }
   

复制代码

多谢楼主的共享了

支持樓主喔

帖子,去首页吧....

鄙视13楼！顶楼主！

---------------支持楼主