龙盟编程博客 | 无障碍搜索 | 云盘搜索神器
快速搜索
主页 > web编程 > php编程 >

PHP 限制HTML内容中的图片必须是本站的

时间:2014-07-22 14:52来源: 作者: 点击:
分享到:
当用户发帖或者写博客的时候,使用的所见即所得的编辑器允许用户插入图片,服务器接收到这个内容后对 html 进行检查,只允许是站内的图片,否则不予显示br /
当用户发帖或者写博客的时候,使用的所见即所得的编辑器允许用户插入图片,服务器接收到这个内容后对 html 进行检查,只允许是站内的图片,否则不予显示

<?php
$dom = new DOMDocument;
$dom->loadHTML(file_get_contents('input.html'));
$xpath = new DOMXpath($dom);
$img = $xpath->query('//img');
foreach($img as $i) {
    $url = parse_url($i->getAttribute('src'));
    if(isset($url['host']) && in_array($url['host'], array('yourdomain.com', 'www.yourdomain.com')) == false) {
        // show an error
            // -- or --
            // remove the tag: $i->parent->removeChild($i)
        echo sprintf('[FAIL] %s' . PHP_EOL, $i->getAttribute('src'));
    }
    else {
        echo sprintf('[PASS] %s' . PHP_EOL, $i->getAttribute('src'));
    }
}

2. [代码]测试HTML     跳至 [1] [2] [3] [全屏预览]

<p>Lorem ipsum dolor sit amet, consectetur adipiscing elit.</p>
<p><img src="/image.jpg"></p>
<p><img src="http://yourdomain.com/image.jpg"></p>
<p><img src="http://www.yourdomain.com/image.jpg"></p>
<p><img src="http://otherdomain.com/image.jpg"></p>

3. [代码]运行结果     跳至 [1] [2] [3] [全屏预览]

[PASS] /image.jpg
[PASS] http://yourdomain.com/image.jpg
[PASS] http://www.yourdomain.com/image.jpg
[FAIL] http://otherdomain.com/image.jpg
精彩图集

赞助商链接