从字符串中移除HTML标签

使用PHP的strip_tags()函数

在PHP中，我们可以使用strip_tags()函数来从字符串中移除HTML标签，这个函数会返回一个没有HTML和PHP标签的新字符串。

<?php
$str = "<h1>Hello, World!</h1>";
echo strip_tags($str);
?>

在这个例子中，strip_tags()函数会移除$str中的HTML标签，只留下文本内容"Hello, World!"。

使用正则表达式

除了使用PHP的内置函数，我们还可以使用正则表达式来移除HTML标签，以下是一个使用正则表达式的例子：

<?php
$str = "<h1>Hello, World!</h1>";
$result = preg_replace('/<[^>]*>/', '', $str);
echo $result;
?>

在这个例子中，preg_replace()函数会查找所有匹配正则表达式/<[^>]*>/的子串，并用空字符串替换它们，这样，所有的HTML标签都会被移除。

相关问题与解答

问题1：如何使用PHP从字符串中移除HTML标签？

答：你可以使用PHP的strip_tags()函数或正则表达式来从字符串中移除HTML标签。

<?php
$str = "<h1>Hello, World!</h1>";
$result = strip_tags($str); // 或者使用 preg_replace('/<[^>]*>/', '', $str);
echo $result;
?>

问题2：如何防止XSS攻击？

答：为了防止XSS攻击，你应该始终对用户输入的数据进行清理和验证，你可以使用PHP的htmlspecialchars()函数来转义HTML特殊字符，或者使用库如DOMPurify来清理HTML。