Освоение функции strip_tags для удаления HTML разметки

Регулярные выражения дают гибкий контроль над удалением. Самый простой шаблон для удаления всех тегов:

<?php
$html = '<h1>Заголовок</h1><p>Текст с <b>жирным</b> выделением.</p>';
$clean = preg_replace('/<[^>]*>/', '', $html);
echo $clean;
?>

удалить html теги php (php удалить html теги)

ЗаголовокТекст с жирным выделением.

удалить пробел в строке php (php удалить пробелы в строке)

Шаблон /<[^>]*>/ находит любую последовательность, начинающуюся с <, затем любые символы, кроме >, и заканчивающуюся >. Такой подход удаляет и открывающие, и закрывающие теги. Однако он не обрабатывает вложенные теги корректно и может удалить часть содержимого, если в атрибутах встречается символ >. Более надежные шаблоны, например, с использованием рекурсии, сложны и не рекомендуются для production.

Цель использования: когда необходим нестандартный фильтр (например, удалить только теги с определённым классом или атрибутом), и производительность некритична.

DOMDocument позволяет работать с HTML как с объектной моделью документа. Можно пройтись по всем узлам и удалить нежелательные теги, сохранив структуру. Пример удаления всех тегов, кроме <p> и <b>:

<?php
$html = '<h1>Заголовок</h1><p>Текст с <b>жирным</b> выделением.</p>';
$dom = new DOMDocument();
@$dom->loadHTML($html, LIBXML_HTML_NOIMPLIED | LIBXML_HTML_NODEFDTD);
$allowed = ['p', 'b'];
$xpath = new DOMXPath($dom);
foreach ($xpath->query('//*') as $node) {
    if (!in_array($node->nodeName, $allowed)) {
        $text = $dom->createTextNode($node->textContent);
        $node->parentNode->replaceChild($text, $node);
    }
}
$clean = $dom->saveHTML();
echo $clean;
?>

Php подстроки (получение подстроки в php)

<p>Текст с <b>жирным</b> выделением.</p>

Php длина строки (длина строки php)

Метод заменяет каждый неразрешённый узел на текстовый узел с его содержимым. Таким образом сохраняется текст, но структура упрощается. DOMDocument лучше справляется с некорректным HTML, но требует больше ресурсов.

Цель использования: когда нужно обработать сложный или некорректный HTML, сохранив иерархию, или выполнить селективное удаление с учётом атрибутов.

Даже после удаления тегов остающиеся символы (угловые скобки, кавычки) могут быть опасны при выводе в браузер. Комбинация strip_tags с htmlspecialchars обеспечивает двойную защиту:

<?php
$html = '<h1>Заголовок & текст <script>alert(1)</script></h1>';
$step1 = strip_tags($html); // удаляет теги, но оставляет & и текст скрипта
$step2 = htmlspecialchars($step1, ENT_QUOTES, 'UTF-8');
echo $step2;
?>

Php str replace (замена в строке php)

Заголовок & текст alert(1)

Здесь strip_tags удаляет теги <h1> и <script>, но содержимое скрипта (alert(1)) остаётся. Затем htmlspecialchars экранирует символы, превращая & в &amp; и любые другие опасные символы, предотвращая XSS. Такой подход используется для безопасного отображения пользовательского ввода.

Цель использования: подготовка текста для вывода в HTML-контексте с минимальным риском инъекций.