PHP 如何从 URL 中删除脚本标签？答案

【问题标题】：PHP How do I remove script tags from URL?PHP 如何从 URL 中删除脚本标签？
【发布时间】：2011-11-02 09:24:50
【问题描述】：

我有 url ( 带有 file_get_contents ) 并且这个链接有脚本标签，我怎样才能删除它们？

【问题讨论】：

【解决方案1】：

试试下面的正则表达式（取自 jQuery 源代码）。

$data = preg_replace('/<script\b[^<]*(?:(?!<\/script>)<[^<]*)*<\/script>/gi', '', $data);

在有人告诉我正则表达式+HTML 是一个邪恶的组合之前：你是对的，但在这种特定情况下它是完全有效的，因为脚本标签有一些特定的行为，例如第一个 </script> 将关闭脚本标签；不管它是否在引号内等等。

但是，如果您打算对 HTML 数据执行其他操作，请使用 HTML 解析器！

【讨论】：

【解决方案2】：

阅读：Writing secure PHP

另外，如果您正在这样做，请不要窃取内容。

【讨论】：