php - 文字列からHTMLを削除するのに十分なstrip_tags？

Question

サイトユーザーはサイトにサインアップでき、サインアップ中に名前を入力できます。

この名前を有効な名前にし、HTMLやその他のファンキーな文字を含めないようにします。これにはstrip_tagsで十分ですか？

Answer 1

私は、フールプルーフのユーザー入力のための単一の機能がないことを発見しました。いくつかを一緒に混ぜるのが最善です：

$val = trim($val);
$val = strip_tags($val);
$val = htmlentities($val, ENT_QUOTES, 'UTF-8'); // convert funky chars to html entities
$pat = array("\r\n", "\n\r", "\n", "\r"); // remove returns
$val = str_replace($pat, '', $val);
$pat = array('/^\s+/', '/\s{2,}/', '/\s+\$/'); // remove multiple whitespaces
$rep = array('', ' ', '');
$val = preg_replace($pat, $rep, $val);
$val = trim($val);
$val = mysql_real_escape_string($val); // excellent final step for MySQL entry

Answer 2

正規表現は、より少ないコードでうまく適合できます。

^[A-Z]'?[- a-zA-Z]( [a-zA-Z])*$

ここに良い例があります：

名前の正規表現