0

Preciso remover todas as tags junto com o conteudo e o fechamento da tag, quando for script a tag. Exemplo $variavel="Alguma coisaAlguma coisa2alguma funcao javascript";

Quero remover isso tudo do html

<script>alguma funcao javascript</script>

A ideia é tipo assim

$variavel = preg_replace('<script*>*</script>', '', $variavel);

Mas nao funcionou. Explicando o regex como deve ficar: Ele vai dar replace quando começar com

2
  • Use a função strip_tags.
    – rray
    17/06/2017 às 21:30
  • strip tags nao me serve, pois so quero remover as tags script, as outras não, e não quero remover somente a tag não, no caso da script quero remover é tudo tag, conteudo tudo junto
    – Mega Anim
    17/06/2017 às 21:32

2 Respostas 2

1

Fazer parse de HTML com regex é desaconselhado. No caso do exemplo é +/- simples e algo como /<script[^>]*>[^<]*<\/script>/ (link) poderia funcionar.

Solução melhor seria usar o strip_tags que é feito para isso e recebe como segundo argumento as tags permitidas.

Um exemplo seria assim:

$html = "
<p>algo</p>
<script>alguma funcao javascript</script>
<div>algo</div>
";

$html_limpo = strip_tags($html, '<p><div>');
echo $html_limpo;

O resultado seria:

<p>algo</p>
alguma funcao javascript
<div>algo</div>
13
  • Tá mas preciso liberar todas as tags, menos a script
    – Mega Anim
    17/06/2017 às 21:37
  • @MegaAnim dei 2 exemplos, um com regex que faz o que queres: retira o script e o conteudo; e outro onde tens de indicar as tags "seguras".
    – Sergio
    17/06/2017 às 21:38
  • @MegaAnim ideone.com/uzwO8P
    – Sergio
    17/06/2017 às 21:41
  • 1
    Obrigada, deu certo xD
    – Mega Anim
    17/06/2017 às 21:43
  • @MegaAnim ótimo. Se quiseres podes clicar e marcar a resposta como aceite.
    – Sergio
    17/06/2017 às 21:43
0

/!\ Não recomendo utilizar isso!

Você pode utilizar o REGEX:

/<script.*?>(.*?<\/script.*?>)?/i

Portanto:

<ScrIpT>alert()</ScrIpT>
<script type=\"text/javascript\">alguma funcao javascript</script>
<Script src="site.com">

Serão removidos.


Agora depende do seu objetivo com este REGEX. Se for para proteger de XSS esqueça, ainda estaria sendo possível:

<img onerror="alert('XSS')">
<svg/onload=alert('XSS')>

Isso é somente dois dos milhares de outros exemplos.

1
  • não é pra xss não... Estou construindo um tradutor, e preciso remover as tags script pois elas nao deverão ter o conteudo convertido, quero converter só o texto visivel na tela., entao primeiro removo script, e style, depois transformo o resto em um array com todos os textos separados, converto texto por texto e depois substituo diretamente dentro do iframe do site que desejo converter
    – Mega Anim
    17/06/2017 às 23:07

Você deve fazer log-in para responder a esta pergunta.

Esta não é a resposta que você está procurando? Pesquise outras perguntas com a tag .