lima-city: Webhosting, Domains und Cloud
2 Pluspunkte 0 Minuspunkte

Ich habe eine Variable die HTML Code beinhaltet.

$content = "<p>Hello world</p><script>alert(1);</script>";

Wenn ich die Funktion strip_tags verwende werden zwar die <script> Tags entfernt aber das "alert(1);" bleibt im Text stehen. Wie kann ich den ganzen Javascript Code aus der Variable entfernen?

von  

1 Antwort

1 Pluspunkt 0 Minuspunkte

Du kannst einen regulären Ausdruck mit preg_replace() verwenden, um <script> Tags samt Code zu entfernen.

$content = "<p>Hello world</p><script>alert(1);</script>";

// Entfernt den gesamten <script> Block
$content = preg_replace('#<script(.*?)>(.*?)</script>#is', '', $content);

// Optional: strip_tags für restliche HTML-Tags
$content = strip_tags($content);

echo $content; // Ausgabe: Hello world
von (665 Punkte)