'); // 移除 on* 事件属性（如 onclick, onload, onerror） $svg = preg_replace('/\bon\w+\s*=\s*(["\']).*?\1/is', '', $svg); // 移除 href 属性（防止通过 href="javascript:..." 执行脚本） $svg = preg_replace('/\bhref\s*=\s*(["\']).*?\1/i', '', $svg); // 移除 xlink:href（同上） $svg = preg_replace('/\bxlink:href\s*=\s*(["\']).*?\1/i', '', $svg); return $svg; } /** * 验证分组名（英文+数字+下划线） */ public static function validateGroupName(string $name): string { $name = trim($name); if (!preg_match('/^[a-zA-Z0-9_\-]{1,50}$/', $name)) { return 'default'; } return $name; } /** * 白名单校验标签样式类 */ public static function validateTagClass(string $class): string { $allowed = ['', 'ok', 'warn']; return in_array($class, $allowed, true) ? $class : ''; } /** * 截断字符串到指定长度 */ public static function truncate(string $value, int $maxLength = 255): string { return mb_substr(trim($value), 0, $maxLength, 'UTF-8'); } /** * 净化关键字（移除特殊字符） */ public static function sanitizeKeywords(string $keywords): string { return preg_replace('/[^\p{L}\p{N}\s\-_]/u', '', trim($keywords)); } /** * 验证密码强度 */ public static function validatePassword(string $password): ?string { if (strlen($password) < 6) { return '密码至少需要6个字符'; } if (strlen($password) > 128) { return '密码长度不能超过128个字符'; } return null; } /** * 安全地清理用户输入：去除不可见控制字符 */ public static function stripControlChars(string $value): string { return preg_replace('/[\x00-\x08\x0B\x0C\x0E-\x1F\x7F]/', '', $value); } }