การใช้ strip_tags และ htmlentities เพื่อป้องกันการโจมตีจาก Script ใน PHP

strip_tag() คือฟังก์ชันสำหรับการลบแท็ก HTML และ PHP ออกจากข้อความสตริง โดยมีรูปแบบการเขียนดังนี้

รูปแบบของฟังก์ชัน 

strip_tags ( string $str [, string $allowable_tags ] ) : string

ตัวอย่าง

<?php
$text = '<p>Test paragraph.</p><!-- Comment --> <a href="#fragment">Other text</a>';
echo strip_tags($text);
echo "\n";

// Allow <p> and <a>
echo strip_tags($text, '<p><a>');
?>


htmlentities() คือฟังก์ชันสำหรับใช้แปลงเครื่องหมายพิเศษต่าง ๆ ที่ตรงกับ tag ของภาษาHTML ให้เป็นรหัสอักษรที่ใช้ในภาษา HTML เช่น "<" เป็น "&lt;"

ตัวอย่างที่ 1 

<?php
$str = "A 'quote' is <b>bold</b>";

// Outputs: A 'quote' is &lt;b&gt;bold&lt;/b&gt;
echo htmlentities($str);

// Outputs: A 'quote' is &lt;b&gt;bold&lt;/b&gt;
echo htmlentities($str, ENT_QUOTES);
?>

ตัวอย่างที่ 2

<?php
$str = "\x8F!!!";

// Outputs an empty string
echo htmlentities($str, ENT_QUOTES, "UTF-8");

// Outputs "!!!"
echo htmlentities($str, ENT_QUOTES | ENT_IGNORE, "UTF-8");
?>

NITIWAT THONGKAO

More Posts