1. <?php
    3. class OTagString
    4. {
    6.     /**
    7.      * 截取字符串中某一段内容
    8.      * @param $str
    9.      * @param $start_str string 开始字符串或标签提示
    10.      * @param $end_str string 结束字符串或标签提示
    11.      * @return bool|string
    12.      */
    13.     function get_str($str,$start_str,$end_str){
    14.         $start_pos = strpos($str,$start_str)+strlen($start_str);
    15.         $end_pos = strpos($str,$end_str);
    16.         $c_str_l = $end_pos - $start_pos;
    17.         $contents = substr($str,$start_pos,$c_str_l);
    18.         return $contents;
    19.     }
    21.     /**
    22.      * 过滤掉字符串中所有指定位置的内容
    23.      * @param $str
    24.      * @param $start_str string 开始字符串或标签提示
    25.      * @param $end_str string 结束字符串或标签提示
    26.      * @return mixed
    27.      */
    28.     function clear_str($str,$start_str,$end_str){
    29.         $s = "{".$start_str."[\s\S]*?".$end_str."}si";
    30.         return preg_replace($s,"\n",$str);
    31.     }
    33.     /**
    34.      * 指定字符串中内容/标签替换
    35.      * @param $string
    36.      * @param $replacer array 替换的原内容=>现内容的一维数组
    37.      * @return mixed
    38.      */
    39.     function stringParser($string,$replacer){
    40.         $result = str_replace(array_keys($replacer), array_values($replacer),$string);
    41.         return $result;
    42.     }
    44.     /**
    45.      * 过滤所有的html标签,保留纯文本格式
    46.      * @param $area_str
    47.      * @return mixed|string
    48.      */
    49.     function clear_html_tags($area_str){ //过滤成纯文本用于显示
    50.         if ($area_str!=''){
    51.             $area_str = trim($area_str); //清除字符串两边的空格
    52.             $area_str = strip_tags($area_str,""); //利用php自带的函数清除html格式
    53.             $area_str = str_replace("&nbsp;","",$area_str);
    55.             $area_str = preg_replace("/   /","",$area_str); //使用正则表达式替换内容，如：空格，换行，并将替换为空。
    56.             $area_str = preg_replace("/
    57. /","",$area_str);
    58.             $area_str = preg_replace("/
    59. /","",$area_str);
    60.             $area_str = preg_replace("/
    61. /","",$area_str);
    62.             $area_str = preg_replace("/ /","",$area_str);
    63.             $area_str = preg_replace("/  /","",$area_str);  //匹配html中的空格
    64.             $area_str = trim($area_str); //返回字符串
    65.         }
    66.         return $area_str;
    67.     }
    69.     /**
    70.      * 其它过滤方法1（过滤html其它标签）
    71.      * @param $str
    72.      * @return mixed
    73.      */
    74.     function strFilter1($str){
    75.         $str=preg_replace("/\s+/", " ", $str); //过滤多余回车
    76.         $str=preg_replace("/<[ ]+/si","<",$str); //过滤<__("<"号后面带空格)
    77.         $str=preg_replace("/<\!–.*?–>/si","",$str); //注释
    78.         $str=preg_replace("/<(\!.*?)>/si","",$str); //过滤DOCTYPE
    79.         $str=preg_replace("/<(\/?html.*?)>/si","",$str); //过滤html标签
    80.         $str=preg_replace("/<(\/?head.*?)>/si","",$str); //过滤head标签
    81.         $str=preg_replace("/<(\/?meta.*?)>/si","",$str); //过滤meta标签
    82.         $str=preg_replace("/<(\/?body.*?)>/si","",$str); //过滤body标签
    83.         $str=preg_replace("/<(\/?link.*?)>/si","",$str); //过滤link标签
    84.         $str=preg_replace("/<(\/?form.*?)>/si","",$str); //过滤form标签
    85.         $str=preg_replace("/cookie/si","COOKIE",$str); //过滤COOKIE标签
    86.         $str=preg_replace("/<(applet.*?)>(.*?)<(\/applet.*?)>/si","",$str); //过滤applet标签
    87.         $str=preg_replace("/<(\/?applet.*?)>/si","",$str); //过滤applet标签
    88.         $str=preg_replace("/<(style.*?)>(.*?)<(\/style.*?)>/si","",$str); //过滤style标签
    89.         $str=preg_replace("/<(\/?style.*?)>/si","",$str); //过滤style标签
    90.         $str=preg_replace("/<(title.*?)>(.*?)<(\/title.*?)>/si","",$str); //过滤title标签
    91.         $str=preg_replace("/<(\/?title.*?)>/si","",$str); //过滤title标签
    92.         $str=preg_replace("/<(object.*?)>(.*?)<(\/object.*?)>/si","",$str); //过滤object标签
    93.         $str=preg_replace("/<(\/?objec.*?)>/si","",$str); //过滤object标签
    94.         $str=preg_replace("/<(noframes.*?)>(.*?)<(\/noframes.*?)>/si","",$str); //过滤noframes标签
    95.         $str=preg_replace("/<(\/?noframes.*?)>/si","",$str); //过滤noframes标签
    96.         $str=preg_replace("/<(i?frame.*?)>(.*?)<(\/i?frame.*?)>/si","",$str); //过滤frame标签
    97.         $str=preg_replace("/<(\/?i?frame.*?)>/si","",$str); //过滤frame标签
    98.         $str=preg_replace("/<(script.*?)>(.*?)<(\/script.*?)>/si","",$str); //过滤script标签
    99.         $str=preg_replace("/<(\/?script.*?)>/si","",$str); //过滤script标签
    100.         $str=preg_replace("/javascript/si","Javascript",$str); //过滤script标签
    101.         $str=preg_replace("/vbscript/si","Vbscript",$str); //过滤script标签
    102.         $str=preg_replace("/on([a-z]+)\s*=/si","On\\1=",$str); //过滤script标签
    103.         $str=preg_replace("/&#/si","&＃",$str); //过滤script标签
    105.         return $str;
    106.     }
    108.     /**
    109.      *其它过滤方法2：过滤特殊字符和sql关键字
    110.      * @param $str
    111.      * @return string
    112.      */
    113.     function strFilter2($str){
    114.         //特殊字符的过滤方法
    115.         $str = str_replace('`', '', $str);
    116.         $str = str_replace('·', '', $str);
    117.         $str = str_replace('~', '', $str);
    118.         $str = str_replace('!', '', $str);
    119.         $str = str_replace('！', '', $str);
    120.         $str = str_replace('@', '', $str);
    121.         $str = str_replace('#', '', $str);
    122.         $str = str_replace('$', '', $str);
    123.         $str = str_replace('￥', '', $str);
    124.         $str = str_replace('%', '', $str);
    125.         $str = str_replace('^', '', $str);
    126.         $str = str_replace('……', '', $str);
    127.         $str = str_replace('&', '', $str);
    128.         $str = str_replace('*', '', $str);
    129.         $str = str_replace('(', '', $str);
    130.         $str = str_replace(')', '', $str);
    131.         $str = str_replace('（', '', $str);
    132.         $str = str_replace('）', '', $str);
    133.         $str = str_replace('-', '', $str);
    134.         $str = str_replace('_', '', $str);
    135.         $str = str_replace('——', '', $str);
    136.         $str = str_replace('+', '', $str);
    137.         $str = str_replace('=', '', $str);
    138.         $str = str_replace('|', '', $str);
    139.         $str = str_replace('\\', '', $str);
    140.         $str = str_replace('[', '', $str);
    141.         $str = str_replace(']', '', $str);
    142.         $str = str_replace('【', '', $str);
    143.         $str = str_replace('】', '', $str);
    144.         $str = str_replace('{', '', $str);
    145.         $str = str_replace('}', '', $str);
    146.         $str = str_replace(';', '', $str);
    147.         $str = str_replace('；', '', $str);
    148.         $str = str_replace(':', '', $str);
    149.         $str = str_replace('：', '', $str);
    150.         $str = str_replace('\'', '', $str);
    151.         $str = str_replace('"', '', $str);
    152.         $str = str_replace('“', '', $str);
    153.         $str = str_replace('”', '', $str);
    154.         $str = str_replace(',', '', $str);
    155.         $str = str_replace('，', '', $str);
    156.         $str = str_replace('<', '', $str);
    157.         $str = str_replace('>', '', $str);
    158.         $str = str_replace('《', '', $str);
    159.         $str = str_replace('》', '', $str);
    160.         $str = str_replace('.', '', $str);
    161.         $str = str_replace('。', '', $str);
    162.         $str = str_replace('/', '', $str);
    163.         $str = str_replace('、', '', $str);
    164.         $str = str_replace('?', '', $str);
    165.         $str = str_replace('？', '', $str);
    166.         //防sql防注入代码的过滤方法
    167.         $str = str_replace('and','',$str);
    168.         $str = str_replace('execute','',$str);
    169.         $str = str_replace('update','',$str);
    170.         $str = str_replace('count','',$str);
    171.         $str = str_replace('chr','',$str);
    172.         $str = str_replace('mid','',$str);
    173.         $str = str_replace('master','',$str);
    174.         $str = str_replace('truncate','',$str);
    175.         $str = str_replace('char','',$str);
    176.         $str = str_replace('declare','',$str);
    177.         $str = str_replace('select','',$str);
    178.         $str = str_replace('create','',$str);
    179.         $str = str_replace('delete','',$str);
    180.         $str = str_replace('insert','',$str);
    181.         $str = str_replace('or','',$str);
    182.         return trim($str);
    183.     }
    184. }