php过滤危险html代码

在PHP中，可以使用htmlspecialchars()函数来过滤危险的HTML代码，以防止跨站脚本攻击（XSS）。

htmlspecialchars()函数将特殊字符转换为HTML实体，这样可以防止浏览器将其解释为HTML代码。以下是一个示例：

$dangerousHtml = "<script>alert('XSS attack');</script>";
$safeHtml = htmlspecialchars($dangerousHtml);
echo $safeHtml;

输出结果：

<script>alert('XSS attack');</script>

在上面的示例中，<script>标签被转换为<script>，这样就不会被浏览器解释为JavaScript代码。

除了htmlspecialchars()函数，还可以使用strip_tags()函数来过滤HTML代码，它会将所有HTML标签从字符串中删除。但是需要注意的是，strip_tags()函数只会删除标签，而不会转义特殊字符，因此在某些情况下可能不够安全。

$dangerousHtml = "<script>alert('XSS attack');</script>";
$safeHtml = strip_tags($dangerousHtml);
echo $safeHtml;

输出结果：

alert('XSS attack');

在上面的示例中，<script>标签被完全删除，但alert('XSS attack');仍然存在，可能会被浏览器解释为JavaScript代码。

综上所述，推荐使用htmlspecialchars()函数来过滤危险的HTML代码，以确保安全性。