php file get contents,php final,php FIELD排序,php FIle对象,Phpfind最新版本
PHP函数FILTER_SANITIZE_STRING是一种过滤器，用于过滤字符串中的特殊字符和HTML标记，并返回一个经过处理的新字符串。 这个函数可以帮助防止跨站点脚本（XSS）攻击以及SQL注入等安全问题。

下面是一个例子：

php
$raw_input = "<script>alert('Hello!');</script>";
$sanitized_input = filter_var($raw_input, FILTER_SANITIZE_STRING);
echo $sanitized_input; // 输出：alert('Hello!');


在这个例子中，$raw_input包含一个包含JavaScript警报的带有HTML标记的字符串。 使用FILTER_SANITIZE_STRING过滤器对其进行过滤后，所有HTML标记都将被删除，只剩下JavaScript代码。 然后将过滤后的字符串赋值给$sanitized_input变量并打印出来，得到的结果就是"alert('Hello!');"，其中所有HTML标记都已被过滤掉了。