php從定位標記中刪除onclick處理函數

Question

任何人都可以從定位標記中去除onclick，onfocus屬性的任何函數嗎？我基本上想要從PHP字符串中的錨標記中刪除JavaScript的實例

Answer 1

感謝名單查爾斯...我知道它的矯枉過正，但HTML淨化器只是把這個

require_once '../library/HTMLPurifier.auto.php'; 

$config = HTMLPurifier_Config::createDefault(); 
$config->set('Core.Encoding', 'UTF-8'); // replace with your encoding 
$config->set('HTML.Doctype', 'HTML 4.01 Transitional'); // replace with your doctype       
$purifier = new HTMLPurifier($config);   
$ret= $purifier->purify(retNotification($bo)); 

多數民衆贊成我不得不這樣做... $ RET返回html的安全預期

或者...我已經在這裏回答這個問題PHP Getting and Setting tag attributes

Answer 2

根據this，您絕對不應該使用html的正則表達式。您應該考慮使用DOMDocument。

Answer 3

雖然你可以通過DOM手動做到這一點，你應該認真考慮使用像HTML Purifier一個HTML過濾工具爲白名單，只允許已知良好的元素和屬性通過。