Класс Sanitize

clean()source public static

clean( string|array $data , string|array $options array() )

Очищает заданный массив или значение для безопасного ввода. Используйте опции для указания используемого соединения и фильтров, которые следует применять (с булевым значением). Допустимые фильтры:

• odd_spaces - удаляет все символы пробелов, не являющиеся пробелами
• encode - Кодирует HTML-сущности. Для работы remove_html необходимо, чтобы encode было true.
• dollar - Экранирует $ с помощью \$
• carriage - Удаляет \r
• unicode -
• escape - Необходимо ли экранировать строку в SQL.
• backslash -
• remove_html - Удаляет HTML с помощью strip_tags. encode должно быть true для работы этой опции.

Параметры

string|array $data

Данные для очистки

string|array $options необязательно array()

Если строка, используемое соединение БД, в противном случае набор опций

Возвращает

escape()source public static

escape( string $string , string $connection 'default' )

Делает строку SQL-безопасной.

Параметры

string $string

Строка для очистки

string $connection необязательно 'default'

Используемое соединение БД

Возвращает

html()source public static

html( string $string , array $options array() )

Возвращает заданную строку, безопасную для отображения как HTML. Отображает сущности.

strip_tags() не проверяет синтаксис или структуру HTML, поэтому может удалить целые фрагменты с поврежденным HTML.

Опции:

• remove (boolean) если true, удаляет все HTML-теги перед кодировкой
• charset (string) кодировка символов, используемая для кодирования строки
• quotes (int) см. http://php.net/manual/en/function.htmlentities.php
• double (boolean) двойная кодировка HTML-сущностей

Параметры

string $string

Строка, из которой нужно удалить теги

array $options необязательно array()

Массив опций для использования.

Возвращает

paranoid()source public static

paranoid( string $string , array $allowed array() )

Удаляет все символы, не являющиеся буквенно-цифровыми.

Параметры

string $string

Строка для очистки

array $allowed необязательно array()

Массив дополнительных символов, которые не нужно удалять.

Возвращает

stripAll()source public static

stripAll( string $str )

Удаляет лишние пробелы, изображения, скрипты и таблицы стилей из вывода

Параметры

string $str

Строка для очистки

Возвращает

stripImages()source public static

stripImages( string $str )

Удаляет теги изображений из вывода

Параметры

string $str

Строка для очистки

Возвращает

stripScripts()source public static

stripScripts( string $str )

Удаляет скрипты и таблицы стилей из вывода

Параметры

string $str

Строка для очистки

Возвращает