如何阻止用戶名擁有html

Question

我正在製作一個網站，它有一個註冊表單。在註冊表單我注意到，用戶可以在HTML像輸入：

<div style = 'color:red;font-size:30px;'>Bob</div> 

我知道，我可以使用htmlspecialchars()但是當它被插入到數據庫中它保持的HTML的字符串中。所以我的問題是：

我可以檢測字符串中是否有任何html，然後，如果有，請他們輸入一個新的用戶名？

我正在尋找PHP或JavaScript來做到這一點。

Answer 1

使用strip_tags()這將刪除所有的HTML標籤

因此，如果$_POST['username'] = <div style = 'color:red;font-size:30px;'>Bob</div>比strip_tags($_POST['username']) = Bob。如果您還添加trim()它也將刪除剩餘的空間。

• http://php.net/manual/en/function.strip-tags.php
• http://nl3.php.net/manual/en/function.trim.php

更新

喬Frambach指出，如果你想知道如果用戶名包含HTML使用：

if (strip_tags($name) !== $name) { 
    echo 'this contains html'; 
} else { 
    echo 'this does not contain html'; 
} 

所以如果剝離值不等於它包含html的輸入值。

Answer 2

驗證字段是字母數字：

if(preg_match('/^[a-zA-Z]+[a-zA-Z0-9._]+$/', $input)){ 
    //Valid 
} 
else{ 
    //invalid 
}