[php] kasowanie javascript ze stringa Opcje

[marcinek37]

[PHP] pobierz, plaintext 
function strip_script($string) {
$string = preg_replace("/<script[^>]*>.*?< *script[^>]*>/i", "", $string);
$string = preg_replace("/<script[^>]*>/i", "", $string);
return $string;
}
[PHP] pobierz, plaintext 

czy taka funkcja wystarczy, aby każdy skrypt usunąć ze stringa?

[sowiq]

Jeśli chcesz się skupić jedynie na tagach <script>, to teoretycznie wystarczy, że podaną przez Ciebie funkcję wykonasz w pętli

Kod

while(stripos($string, '<script') !== false){
    $string = strip_script($string);
}

Ale weź też pod uwagę takie rzeczy jak:

[HTML] pobierz, plaintext 
<a onclick="alert(1)">
<img onmouseover="alert(1)" />
<meta http-equiv="refresh" content="10;url=http://google.com" /> <!-- to zadziała z każdego miejsca na stronie -->
<img src="java script:alert(1)" />
itd...
[HTML] pobierz, plaintext