PHP中怎么用strip_tags()函数防止js脚本注入

在PHP中，可以使用strip_tags()函数来防止JavaScript脚本注入。strip_tags()函数用于从字符串中删除HTML和PHP标签，并返回一个去除标签后的字符串。

要防止JavaScript脚本注入，可以先使用strip_tags()函数将所有HTML和PHP标签从输入中去除，然后再输出到网页上。这样可以确保用户输入的内容不包含任何脚本。

以下是一个示例代码：

$input = '<script>alert("Hello, world!");</script>'; $cleanInput = strip_tags($input); echo $cleanInput; 

输出结果：

alert("Hello, world!"); 

使用strip_tags()函数可以确保用户输入不包含任何HTML或PHP标签，从而有效地防止JavaScript脚本注入。但请注意，使用strip_tags()函数只是一种简单的方法，它可能无法处理更复杂的攻击，如DOM或XSS攻击。在处理用户输入时，最好采用更全面的安全措施，如输入验证和输出编码。