Убираем HTML-теги из строки в PHP: основные варианты

Расширенные примеры удаления HTML-тегов в PHP

Как удалить все теги, кроме разрешённых, с помощью DOM?

Использование DOMDocument и XPath позволяет точно контролировать, какие теги оставить. Пример оставляет только параграфы и ссылки:

<?php
$html = '<div><p>Текст <b>жирный</b></p><a href="#">ссылка</a></div>';
$dom = new DOMDocument();
@$dom->loadHTML('<meta charset="UTF-8">' . $html, LIBXML_NOERROR);
$xpath = new DOMXPath($dom);
$allowed = ['p', 'a'];
// Собираем все узлы, потом удаляем неразрешённые
$nodes = $xpath->query('//*');
foreach ($nodes as $node) {
    if (!in_array($node->nodeName, $allowed)) {
        // Заменяем узел на его текстовое содержимое
        while ($node->childNodes->length > 0) {
            $child = $node->removeChild($node->childNodes->item(0));
            $node->parentNode->insertBefore($child, $node);
        }
        $node->parentNode->removeChild($node);
    }
}
// Извлекаем HTML после изменений
$result = $dom->saveHTML();
echo $result;
?>

<p>Текст жирный</p><a href="#">ссылка</a>

Как удалить все теги, но сохранить только текст внутри <script> и <style>?

Если нужно полностью удалить скрипты и стили, проще всего сначала удалить сами блоки с содержимым, а затем остальные теги. Регулярное выражение с модификаторами s и i может справиться, но лучше использовать DOM:

<?php
$html = '<script>alert(1)</script><p>текст</p><style>.c{color:red}</style>';
$dom = new DOMDocument();
@$dom->loadHTML($html, LIBXML_NOERROR);
$xpath = new DOMXPath($dom);
foreach (['script', 'style'] as $tag) {
    foreach ($xpath->query('//' . $tag) as $node) {
        $node->parentNode->removeChild($node);
    }
}
$clean = strip_tags($dom->saveHTML());
echo $clean;
?>

текст

Как удалить HTML-теги из строки с сохранением переносов строк?

После удаления тегов часто теряются переносы строк, содержащиеся в исходном HTML (например, внутри <br>). Можно добавить замену <br> на символ новой строки перед удалением тегов:

<?php
$html = '<p>Строка 1</p><br><p>Строка 2</p>';
$html = str_ireplace('<br>', "\n", $html);
$html = str_ireplace('<br/>', "\n", $html);
$html = str_ireplace('<br />', "\n", $html);
$clean = strip_tags($html);
echo $clean;
?>

Строка 1
Строка 2

Как безопасно удалить HTML-теги из пользовательского ввода (XSS-защита)?

Для защиты от XSS недостаточно просто удалить теги. Рекомендуется использовать htmlspecialchars() вместе с strip_tags(), либо фильтровать через filter_var() с флагом FILTER_SANITIZE_STRING (но он устарел). Современный подход: разрешить только безопасные теги через библиотеку HTMLPurifier.

<?php
$userInput = '<script>alert(1)</script><p>Привет</p>';
// Простой вариант: удалить все теги
$safe = strip_tags($userInput);
echo $safe; // alert(1)Привет
?>

alert(1)Привет

Обратите внимание: текст внутри скрипта остался. Поэтому для полной очистки нужно удалять скрипты и стили вместе с содержимым перед strip_tags.

Как удалить все теги, кроме ссылок, но сохранить текст ссылок?

Используем DOM для построения списка разрешённых тегов. Пример оставляет только <a>:

<?php
$html = '<div><a href="#">Ссылка 1</a> <b>жирный</b></div>';
$dom = new DOMDocument();
@$dom->loadHTML($html, LIBXML_NOERROR);
$xpath = new DOMXPath($dom);
foreach ($xpath->query('//*[not(self::a)]') as $node) {
    // заменяем узел на его потомков (текст)
    while ($node->childNodes->length > 0) {
        $child = $node->removeChild($node->childNodes->item(0));
        $node->parentNode->insertBefore($child, $node);
    }
    $node->parentNode->removeChild($node);
}
$result = $dom->saveHTML();
// Дополнительно удалить пустые текстовые узлы? Но в данном случае всё нормально.
echo $result;
?>

<a href="#">Ссылка 1</a> жирный