PHP htmlspecialchars() 或 htmlentities() 例外

Question

如何為htmlspecialchars()或htmlentities()定義異常？ 我想將所有特殊字符轉換為 HTML 安全，除了<strong><b><i><em><br>

Answer 1

最簡單的方法是使用htmlentities轉換您的字符串，然后使用preg_replace替換選定的標簽：

<?php
$string = '<p><strong>A <i>test</i> string with a <a href="#">Test link</a></strong></p>';
$encoded_string = htmlentities($string);

$encoded_string = preg_replace('/&lt;(\/?(strong|b|i|em|br))&gt;/', '<$1>', $encoded_string);

echo($encoded_string); 
//outputs: &lt;p&gt;<strong>A <i>test</i> string with a &lt;a href=&quot;#&quot;&gt;Test link&lt;/a&gt;</strong>&lt;/p&gt;

當然，如果您也想在標簽內處理 arguments，那么正則表達式模式需要一些工作，盡管這些標簽通常缺少任何參數。

Answer 2

我通過添加另一個(.?\/)? 保留<br>和<br /> （盡管將它們都轉換為<br> ）：

/<(\/?(strong|b|i|em|br))(.?\/)?>/i

如此處所示： https://regex101.com/r/G6D2lj/1