php从定位标记中删除onclick处理函数

Question

任何人都可以从定位标记中去除onclick，onfocus属性的任何函数吗？我基本上想要从PHP字符串中的锚标记中删除JavaScript的实例

Answer 1

感谢名单查尔斯...我知道它的矫枉过正，但HTML净化器只是把这个

require_once '../library/HTMLPurifier.auto.php'; 

$config = HTMLPurifier_Config::createDefault(); 
$config->set('Core.Encoding', 'UTF-8'); // replace with your encoding 
$config->set('HTML.Doctype', 'HTML 4.01 Transitional'); // replace with your doctype       
$purifier = new HTMLPurifier($config);   
$ret= $purifier->purify(retNotification($bo)); 

多数民众赞成我不得不这样做... $ RET返回html的安全预期

或者...我已经在这里回答这个问题PHP Getting and Setting tag attributes

Answer 2

根据this，您绝对不应该使用html的正则表达式。您应该考虑使用DOMDocument。

Answer 3

虽然你可以通过DOM手动做到这一点，你应该认真考虑使用像HTML Purifier一个HTML过滤工具为白名单，只允许已知良好的元素和属性通过。