如何去除数据库中的HTML标签？插入数据时避免存入HTML标签的方法

一、阻止新数据的HTML标签存入 #

你现在只在查询展示阶段用strip_tags处理内容，但插入环节没做过滤，这就是标签留在数据库里的核心原因。修改你的insertToDatabase()方法，在绑定参数前先清理输入内容的HTML标签：

public function insertToDatabase() { 
    // 清理每个输入字段的HTML标签
    // 要是需要保留特定标签（比如你展示时允许的<br>），给strip_tags传第二个参数即可
    $cleaned_titel = strip_tags($this->gen);
    $cleaned_autor = strip_tags($this->name);
    $cleaned_email = strip_tags($this->mail);
    // 示例：保留<br>标签，其他全部清除
    $cleaned_text = strip_tags($this->nachricht, '<br>');
    $cleaned_datum = strip_tags($this->datum);

    //Prepare an insert statement 
    $sql = 'INSERT INTO gb (titel,autor, email, text, datum) VALUES (?, ?, ?, ?, ?)'; 
    if ( $this->stmt = $this->mysqli->prepare($sql) ) { 
        // 绑定清理后的变量，而非原始输入
        $this->stmt->bind_param("sssss", $cleaned_titel, $cleaned_autor, $cleaned_email, $cleaned_text, $cleaned_datum); 
        //Attempt to execute the prepared statement 
        if ( $this->stmt->execute() ) { 
            echo "Hier ist dein Kommentar \u{261F} <br><br>"; 
        } else { 
            echo "ERROR: Could not execute query: $sql. " . $this->mysqli->error; 
        } 
    } else { 
        echo "ERROR: Could not prepare query: $sql. " . $this->mysqli->error; 
    } 
    $this->stmt->close(); 
}

这样新插入的数据就都是干净的了，后续展示时甚至可以不用再调用strip_tags（如果不需要额外处理的话）。

二、清理数据库中已有的HTML标签 #

对于已经存在的带标签数据，我们可以用MySQL的REGEXP_REPLACE函数批量更新（注意：MySQL 8.0及以上版本支持这个函数，若使用低版本，可能需要自定义函数或导出数据后用脚本处理）。

重要提醒：先备份你的数据库再执行以下操作！

执行这条SQL语句清除所有字段里的HTML标签：

UPDATE gb 
SET 
    titel = REGEXP_REPLACE(titel, '<[^>]+>', ''),
    autor = REGEXP_REPLACE(autor, '<[^>]+>', ''),
    email = REGEXP_REPLACE(email, '<[^>]+>', ''),
    text = REGEXP_REPLACE(text, '<[^>]+>', ''),
    datum = REGEXP_REPLACE(datum, '<[^>]+>', '');

正则<[^>]+>会匹配所有形如<xxx>的标签并替换为空字符串。如果你需要保留特定标签（比如<br>），可以调整正则：

-- 只清除除了<br>之外的所有标签
UPDATE gb 
SET 
    text = REGEXP_REPLACE(text, '<(?!br>)[^>]+>', '');

额外小贴士 #

• 你已经用了预处理语句，这很好，它会自动处理特殊字符的转义，不用担心SQL注入问题，不需要额外加mysqli_real_escape_string。
• 要是你想转义标签而不是去除（比如把<变成<），可以用htmlspecialchars，但对于你的场景，strip_tags更直接。

内容的提问来源于stack exchange，提问作者Daidara11