如何使用PHP函数过滤输入的HTML标签？
在网站开发过程中，经常涉及到用户提交表单等交互操作。对于这些用户输入，为了避免恶意攻击和不当使用，需要对其进行过滤处理。其中一个关键就是过滤HTML标签。
在PHP中，可以使用内置函数对输入的HTML标签进行过滤。以下就是具体的实现方法：
1. strip_tags()函数
strip_tags()函数可以过滤掉字符串中的HTML和PHP标记。其语法为：
string strip_tags ( string $string [, string $allowable_tags ] )
其中，第一个参数为待处理的字符串，第二个参数为可选项，表示允许保留的标签。如果第二个参数为空，那么会过滤掉所有标签。
示例：
<?php
$input = "<p>hello world</p><script>alert('attack');</script>";
$output = strip_tags($input);
echo $output; //输出：hello world
?>
在上述代码中，我们先定义了一个含有两个标签的字符串。然后使用strip_tags()函数去掉其中所有的标签，最终输出被过滤后的内容。
2. filter_var()函数
filter_var()函数也可以用来过滤HTML标签，其语法如下：
mixed filter_var ( mixed $variable [, int $filter = FILTER_DEFAULT [, mixed $options ]] )
其中，第一个参数为待处理的变量，第二个参数为可选项，用于指定要使用哪种过滤器。这里我们可以使用FILTER_SANITIZE_STRING过滤器，该过滤器可以除去所有标记。
示例：
<?php
$input = "<p>hello world</p><script>alert('attack');</script>";
$output = filter_var($input, FILTER_SANITIZE_STRING);
echo $output; //输出：hello world
?>
在上述代码中，我们先定义了一个含有两个标签的字符串。然后使用filter_var()函数去掉其中所有的标签，最终输出被过滤后的内容。
需要注意的是，使用strip_tags()或filter_var()函数过滤HTML标签时，会对整个字符串进行过滤，如果需要对特定标签进行过滤，可以使用其他方法。
3. htmlspecialchars()函数
htmlspecialchars()函数用来将特定的HTML标记转义成相应的实体。其语法如下：
string htmlspecialchars ( string $string [, int $flags = ENT_COMPAT | ENT_HTML401 [, string $encoding = ini_get("default_charset") [, bool $double_encode = TRUE ]]] )
其中，第一个参数为待处理的字符串，第二个参数为可选项，用于指定转义哪些标记，第三个参数用于指定字符编码，第四个参数用于指定是否转义已经存在的实体。
示例：
<?php
$input = "<p>hello world</p><script>alert('attack');</script>";
$output = htmlspecialchars($input, ENT_QUOTES);
echo $output; //输出：<p>hello world</p><script>alert('attack');</script>
?>
在上述代码中，我们先定义了一个含有两个标签的字符串。然后使用htmlspecialchars()函数将其中的所有标签和引号等符号转义成相应的实体，最终输出被转义后的内容。
需要注意的是，使用htmlspecialchars()函数时，需要设置第二个参数为ENT_QUOTES，表示同时转义单引号和双引号。
综上所述，可以通过strip_tags()、filter_var()、htmlspecialchars()等PHP内置函数对输入的HTML标签进行过滤处理，从而避免恶意攻击和不当使用，提高网站的安全性和稳定性。