如何阻止用户名拥有html

Question

我正在制作一个网站，它有一个注册表单。在注册表单我注意到，用户可以在HTML像输入：

<div style = 'color:red;font-size:30px;'>Bob</div> 

我知道，我可以使用htmlspecialchars()但是当它被插入到数据库中它保持的HTML的字符串中。所以我的问题是：

我可以检测字符串中是否有任何html，然后，如果有，请他们输入一个新的用户名？

我正在寻找PHP或JavaScript来做到这一点。

Answer 1

使用strip_tags()这将删除所有的HTML标签

因此，如果$_POST['username'] = <div style = 'color:red;font-size:30px;'>Bob</div>比strip_tags($_POST['username']) = Bob。如果您还添加trim()它也将删除剩余的空间。

• http://php.net/manual/en/function.strip-tags.php
• http://nl3.php.net/manual/en/function.trim.php

更新

乔Frambach指出，如果你想知道如果用户名包含HTML使用：

if (strip_tags($name) !== $name) { 
    echo 'this contains html'; 
} else { 
    echo 'this does not contain html'; 
} 

所以如果剥离值不等于它包含html的输入值。

Answer 2

验证字段是字母数字：

if(preg_match('/^[a-zA-Z]+[a-zA-Z0-9._]+$/', $input)){ 
    //Valid 
} 
else{ 
    //invalid 
}