注意：此函数不会验证HTML结构完整性，可能留下未闭合的标签。

2. 正则表达式高级过滤

// 移除所有HTML标签
$cleanText = preg_replace('/<[^>]*>/', '', $input);

// 仅保留特定标签及其属性
$cleanText = preg_replace('/<(?!b\s|\/b|i\s|\/i|p\s|\/p)[^>]*>/i', '', $input);

3. 使用HTMLPurifier库（推荐）

这个专业级HTML过滤库能智能处理复杂情况：

require_once 'HTMLPurifier.auto.php';

$config = HTMLPurifier_Config::createDefault();
$purifier = new HTMLPurifier($config);
$cleanHtml = $purifier->purify($dirtyHtml);

4. DOMDocument处理方法

$dom = new DOMDocument();
@$dom->loadHTML($input, LIBXML_HTML_NOIMPLIED | LIBXML_HTML_NODEFDTD);

// 移除所有script标签
$scripts = $dom->getElementsByTagName('script');
while ($script = $scripts->item(0)) {
    $script->parentNode->removeChild($script);
}

$cleanHtml = $dom->saveHTML();

5. 综合安全处理方案

function sanitizeHtml($html) {
    // 第一步：基础标签过滤
    $html = strip_tags($html, ALLOWED_TAGS);
    
    // 第二步：使用HTMLPurifier深度净化
    $purifier = new HTMLPurifier();
    $html = $purifier->purify($html);
    
    // 第三步：移除空白标签
    $html = preg_replace('/<[^\/>][^>]*><\/[^>]+>/', '', $html);
    
    return trim($html);
}

最佳实践建议

• 对于用户提交内容，必须进行HTML净化处理
• 根据实际需求建立白名单标签体系
• 重要系统建议使用HTMLPurifier等专业库
• 处理前后进行字符串长度验证，防止注入攻击
• 考虑使用缓存机制提升重复净化效率

通过以上方法，您可以有效控制PHP应用中的HTML标签使用，既能保证内容安全，又能维持必要的文本格式。