$string = "bla bla bla bla bla <a href='http://youtube.com/watch?=XXXXX'>my video</a> ble ble ble ble <a href='http://google.com'>google</a>";
我想
$string = "bla bla bla bla bla ble ble ble ble <a href='http://google.com'>google</a>";
我只想删除YouTube的链接
我看到两件事情是错误的。首先,很容易使用URL缩写来解决这种问题。其次,假设这些内容来自用户,并且您允许使用标签,则可以显示任何类型的HTML。这允许HTML注入和XSS攻击 –