strip_tags足以從字符串中刪除HTML？

Question

站點用戶可以在站點上注冊，並且在注冊期間可以提供名稱。

我希望此名稱是有效名稱，並且不包含任何HTML和其他時髦字符。 strip_tags夠嗎？

Answer 1

我發現沒有用於愚蠢的用戶輸入的單一功能。 最好將一些混合在一起：

$val = trim($val);
$val = strip_tags($val);
$val = htmlentities($val, ENT_QUOTES, 'UTF-8'); // convert funky chars to html entities
$pat = array("\r\n", "\n\r", "\n", "\r"); // remove returns
$val = str_replace($pat, '', $val);
$pat = array('/^\s+/', '/\s{2,}/', '/\s+\$/'); // remove multiple whitespaces
$rep = array('', ' ', '');
$val = preg_replace($pat, $rep, $val);
$val = trim($val);
$val = mysql_real_escape_string($val); // excellent final step for MySQL entry

Answer 2

正則表達式可以用更少的代碼很好地適應：

^[AZ]'?[- a-zA-Z]( [a-zA-Z])*$

這里有很好的例子：

正則表達式的名稱