lima-city: Webhosting, Domains und Cloud
2 Pluspunkte 0 Minuspunkte

Ich habe eine Variable die HTML Code beinhaltet.

$content = "<p>Hello world</p><script>alert(1);</script>";

Wenn ich die Funktion strip_tags verwende werden zwar die <script> Tags entfernt aber das "alert(1);" bleibt im Text stehen. Wie kann ich den ganzen Javascript Code aus der Variable entfernen?

von  

1 Antwort

1 Pluspunkt 0 Minuspunkte

Du kannst einen regulären Ausdruck mit preg_replace() verwenden, um <script> Tags samt Code zu entfernen.

$content = "<p>Hello world</p><script>alert(1);</script>";

// Entfernt den gesamten <script> Block
$content = preg_replace('#<script(.*?)>(.*?)</script>#is', '', $content);

// Optional: strip_tags für restliche HTML-Tags
$content = strip_tags($content);

echo $content; // Ausgabe: Hello world
von (716 Punkte)  
Diese Community basiert auf dem Prinzip der Selbstregulierung. Beiträge werden von Nutzern erstellt, bewertet und verbessert – ganz ohne zentrale Moderation.

Wer hilfreiche Fragen stellt oder gute Antworten gibt, sammelt Punkte. Mit steigender Punktzahl erhalten Mitglieder automatisch mehr Rechte, zum Beispiel

  • Kommentare verfassen
  • Beiträge bewerten
  • Inhalte bearbeiten
  • Inhalte ausblenden

So entsteht eine Plattform, auf der sich Qualität durchsetzt – getragen von einer engagierten Gemeinschaft. Unser Ziel: Guter Inhalt. Für alle.

2.3k Fragen

2.8k Antworten

260 Kommentare

12 Nutzer