strip_tags()去除字符串中的html和php标记

在web开发中，我们通常需要从用户输入或其他来源中获取一些文本数据。这些文本数据有可能包含HTML标记或者PHP标记，有时我们想从这些文本数据中排除这些标记。PHP的strip_tags()函数正是为这个场景而设计的。本文将为大家详细介绍strip_tags()函数，并演示如何使用它去除字符串中的HTML和PHP标记。

strip_tags()函数的基本用法

PHP的strip_tags()函数是一个用于去除字符串中HTML和PHP标记的函数。它的语法如下：

string strip_tags ( string $str [, string $allowable_tags ] )

它接收两个参数：

1. $str: 传入的要处理的字符串。

2. $allowable_tags （可选）：指定允许保留的标签。如果不指定该参数则会去除所有标签。如果指定了该参数，则会保留指定的标签。

例如：

$text = "<h1>Hello,world!</h1><p>Welcome to our website!</p>";
echo strip_tags($text);
// 输出 "Hello,world!Welcome to our website!"

上述代码中，我们将一个字符串$text传递给strip_tags()函数，函数返回一个新的字符串，其中不包含任何HTML或PHP标记。$text字符串中包含一个<h1>标签和一个<p>标签，这两个标签都被strip_tags()函数去除了。

strip_tags()函数去除标记时还会去除标记之间的空白字符。例如：

$text = " <p> Hello,world! </p> ";
echo strip_tags($text);
// 输出 "Hello,world!"

上述代码中，我们将一个字符串$text传递给strip_tags()函数，函数返回一个新的字符串，其中包含"Hello,world!"文本，同时左右两侧的空白字符也被去除了。

strip_tags()函数允许保留指定的标记。例如：

$text = "<h1>Hello,world!</h1><p>Welcome to our website!</p>";
echo strip_tags($text,'<h1>');
// 输出 "<h1>Hello,world!</h1>"

上面的代码中，我们传递了第二个参数'<h1>'，strip_tags()函数仅保留<h1>标签，其它标签都被去除了。

strip_tags()函数对性能的影响

strip_tags()函数对服务器性能的影响是显著的。当处理大量输入文本时，它可能会导致服务器负载过高。因此，如果您需要处理大量文本，请使用第三方库或者自己编写一个更高效的函数。

使用第三方库来去除标记

现在PHP社区中有很多成熟的第三方库可以帮助我们去除字符串中的标记，例如HTMLPurifier、phpHtmlLib等。在这里，我们演示一下使用HTMLPurifier库。

HTMLPurifier是一款经过充分测试的PHP类库，它将输入的HTML或XHTML进行过滤，安全地删除全部的可疑特性和标签。不仅如此，HTMLPurifier还能去除各种信息泄露攻击的HTML标签和JavaScript代码等，具有良好的安全性。

下面是HTMLPurifier库的安装方法：

composer require ezyang/htmlpurifier

安装成功之后，我们可以编写以下代码来使用HTMLPurifier。

require_once 'vendor/autoload.php';

$config = HTMLPurifier_Config::createDefault();
$purifier = new HTMLPurifier($config);

$text = "<h1>Hello,world!</h1><p>Welcome to our website!</p><script>alert('hello,world!');</script>";

echo $purifier->purify($text);
// 输出 "<h1>Hello,world!</h1><p>Welcome to our website!</p>"

上述代码中，我们首先加载HTMLPurifier库。然后，我们创建了一个变量$config，它用于保存HTMLPurifier的配置，然后将这个配置变量传给了HTMLPurifier的构造函数，从而创建了一个HTMLPurifier实例。接下来，我们传入了要处理的文本$text，调用了HTMLPurifier实例的purify()方法来去除其中的HTML和PHP标记。最后，它返回了一个新的字符串，其中不包含任何HTML或PHP标记。

HTMLPurifier库还支持更复杂的配置和更高级的特性，详细的文档请参考官方文档。