php正则问题eregi_replace("<(iframe|script)[^>]+>", "")这样能替换恶意代码吗?
php正则问题eregi_replace("<(iframe|script)[^>]+>", "")这样能替换恶意代码吗?
------解决方案--------------------
是的,过滤了Javascript或VBScript的代码,这个很重要,过滤掉iframe是为了不要让别人在你的网页嵌入一个框架,导致访问者被骗。
------解决方案--------------------
应该还有漏洞,假如别人不用