要过滤JavaScript代码,您可以使用PHP的内置函数strip_tags()
来删除HTML和PHP标签,以及使用preg_replace()
函数来删除JavaScript代码。以下是一个示例函数,用于过滤JavaScript代码:
function filter_javascript($text) {
// 删除HTML和PHP标签
$text = strip_tags($text, '这是另一段文本。
';
$filtered = filter_javascript($input);
echo $filtered; // 输出: 这是一段文本。
这是另一段文本。
这个函数将删除标签及其内容,从而过滤掉JavaScript代码。请注意,这个函数可能无法处理所有可能的JavaScript代码注入情况,但它应该对大多数常见的代码有效。