modX.sanitizeString

modX::sanitizeString¶

Удаляет из строки HTML-теги, вычищает фиксированный список символов, а затем оставляет только буквы, цифры, _, -, ., /, пробелы и [. Символы выбрасываются, а не экранируются, поэтому результат можно сразу класть в запрос или ключ класса.

Ядро применяет его к значениям запроса, которые попадают в SQL или логику менеджера, например к внешним ключам пространств имён и флагам входа в менеджер.

Синтаксис¶

string sanitizeString (string $str, [array $chars = ['/', "'", '"', '(', ')', ';', '>', '<']], [string $allowedTags = ''])

• $str (string) значение для очистки
• $chars (array) символы, удаляемые после снятия тегов; список по умолчанию показан в сигнатуре
• $allowedTags (string) теги, которые сохраняет PHP strip_tags(), по умолчанию не сохраняется ни один

Пример¶

$clean = $modx->sanitizeString('<b>foobar</b> (staff)');

// $clean === 'foobar staff'

Смотрите также¶

• modX
• modX.stripTags