使用PHP函数过滤HTML标记？

在PHP中，可以使用一些内置函数和扩展函数来过滤HTML标记。下面是一些常用的方法：

1. strip_tags：strip_tags函数可以去除HTML标记，只保留文本内容。它的语法如下：

strip_tags($string, $allowable_tags);

其中，$string是要过滤的字符串，$allowable_tags是一个可选参数，用于指定要保留的标签。如果不指定$allowable_tags参数，将去除所有HTML标记。

示例：

$string = '<p>这是一个<b>加粗</b>的文本。</p>';
$filtered_string = strip_tags($string);
echo $filtered_string; // 输出：这是一个加粗的文本。

2. htmlspecialchars：htmlspecialchars函数可以将特殊字符转换为HTML实体。这样可以避免XSS攻击和HTML注入。它的语法如下：

htmlspecialchars($string, $flags, $encoding, $double_encode);

其中，$string是要过滤的字符串，$flags是一个可选参数，用于指定转换的方式，默认是ENT_COMPAT，表示只转换双引号和不解析HTML实体；$encoding是一个可选参数，用于指定字符编码，默认是UTF-8；$double_encode是一个可选参数，表示是否避免对已经转换过的实体再次转换，默认是true。

示例：

$string = '<script>alert("XSS攻击")</script>';
$filtered_string = htmlspecialchars($string);
echo $filtered_string; // 输出：&lt;script&gt;alert(&quot;XSS攻击&quot;)&lt;/script&gt;

3. filter_var：filter_var函数可以使用过滤器过滤变量。它的语法如下：

filter_var($variable, $filter, $options);

其中，$variable是要过滤的变量，可以是字符串或数组；$filter是过滤器，表示要对变量进行的过滤操作；$options是一个可选参数，用于指定过滤器的选项。

示例：

$string = '<p>这是一个<b>加粗</b>的文本。</p>';
$filtered_string = filter_var($string, FILTER_SANITIZE_STRING);
echo $filtered_string; // 输出：这是一个加粗的文本。

4. 自定义过滤函数：除了使用内置函数，还可以自定义过滤函数来过滤HTML标记。可以使用正则表达式或其他方法来过滤标记。

示例：

function remove_html_tags($string) {
    $pattern = '/<[^>]*>/';
    $filtered_string = preg_replace($pattern, '', $string);
    return $filtered_string;
}

$string = '<p>这是一个<b>加粗</b>的文本。</p>';
$filtered_string = remove_html_tags($string);
echo $filtered_string; // 输出：这是一个加粗的文本。

总结：

以上是一些常用的方法来过滤HTML标记。根据需求可以选择适合的方法来实现HTML标记的过滤操作。在过滤HTML标记时，请根据具体情况考虑安全问题，并根据实际需求选择适当的过滤方法。