禁止在文本区域表单字段中发布 HTML
我有一个文本区域，用户可以在其中定义帖子。该字段应允许 BBCODE 但不允许 HTML。
目前 HTML 是允许的，但不应该是。
如何禁止用户发布 HTML 标签？
I have a text area where a user can define a post. This field should allow BBCODE but not HTML.
Currently HTML is allowed but it should not be.
How can I disallow HTML tags to be posted by the user?
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（2）
这里有两个主要选择。您可以转义 HTML，将其视为纯文本，也可以将其删除。无论哪种方式都是安全的，但转义通常是用户所期望的。
要转义，请使用
htmlspecialchars()[docs] 在处理 bbcode 之前输入。要完全删除 HTML 标签，请使用
strip_tags()[docs] 相反：There are two main choices here. You can either escape the HTML, so it's treated as plain text, or you can remove it. Either way is safe, but escaping is usually what users expect.
To escape, use
htmlspecialchars()[docs] on the input, before you process the bbcode.To remove the HTML tags entirely, use
strip_tags()[docs] instead:我认为你应该使用
strip_tags()它会去除 html 标签和内容。保留文本但保留 BBcode。I think you should use
strip_tags()it will strip html tags & preserve the text but leave BBcode.