PHP中使用strip_tags() 去除html标签
平时用 htmlspecialchars() 来过滤html, 但是把html的字符转义了,最后显示出来的就是html源代码, 利用strip_tags()就可以把html标签去除掉.
[php]
$str = 'harryxu
‘;
echo(htmlspecialchars($str) . ‘
‘);
echo(strip_tags($str));
// output:
// harryxu
// harryxu
?>
相关文档：
一、引号定义字符串
在PHP中，通常一个字符串被定义在一对引号中，如：
'I am a
string in single quotes'
"I am a string in double
quotes"
PHP语法分析器是用成对的引号来判断一个字符串的。因此，所有字符串必须使用同一种单或者双
引号来定义开始和结束。例如，下面的字串定义是不 ......
PHP是个伟大的web开发语言，灵活的语言，但是看到php程序员周而复始的犯的一些错误。我做了下面这个列表，列出了PHP程序员经常犯的10中错误，大多数和安全相关。看看你犯了几种
1.不转意html entities
一个基本的常识：所有不可信任的输入（特别是用户从form中提交的数据） ，输出之前都要转意。
echo $ ......
系统版本比较
mixed version_compare ( string version1, string version2 [, string operator] )
version_compare('5.1','<'); //比较当前版本是否小于5.1
是否开启自动/
get_magic_quotes_gpc()
return 1 on: will add slash.
return 0 off:willn't add.
if(get_magic_quotes_gpc()) {
$cm ......
<?php
/**
* Mysql DB
*
* @author Administrator
* @package defaultPackage
*/
class MySqlDB{
private $_db;
private static $_instance;
private function __construct(&$db_type){
global $connectionstr;
$conn_db=$connectionstr[$db_type];
$this->_db=mysql_pconnect($conn ......
1.直接使用mysql_insert_id()获取上一次插入的数据的AUTO_INCREMENT的变量的编号，比使用mysql语句获取方便极多。但注意要在query()后立刻使用，保证时间正确性，如多线程访问数据库是产生误差。
2.等号左右各留一空格，清晰便于阅读。
3.PHP中，单双引号均可以套string，区别在于：
"this is a simple $test" = 'this i ......
