array ( 0 => 'index.php', 1 => 'PHP Manual', ), 'head' => array ( 0 => 'UTF-8', 1 => 'es', ), 'this' => array ( 0 => 'function.strip-tags.php', 1 => 'strip_tags', 2 => 'Elimina las etiquetas HTML y PHP de un string', ), 'up' => array ( 0 => 'ref.strings.php', 1 => 'Funciones de strings', ), 'prev' => array ( 0 => 'function.strcspn.php', 1 => 'strcspn', ), 'next' => array ( 0 => 'function.stripcslashes.php', 1 => 'stripcslashes', ), 'alternatives' => array ( ), 'source' => array ( 'lang' => 'es', 'path' => 'reference/strings/functions/strip-tags.xml', ), 'history' => array ( ), ); $setup["toc"] = $TOC; $setup["toc_deprecated"] = $TOC_DEPRECATED; $setup["parents"] = $PARENTS; manual_setup($setup); contributors($setup); ?>

strip_tags

(PHP 4, PHP 5, PHP 7, PHP 8)

strip_tags — Elimina las etiquetas HTML y PHP de un string

Descripción

strip_tags(string $string, array|string|null $allowed_tags = null): string

strip_tags() intenta devolver el string string después de eliminar todos los bytes nulos, todas las etiquetas PHP y HTML del código. Genera alertas si las etiquetas están incompletas o son erróneas. Utiliza el mismo motor de búsqueda que fgetss().

Parámetros

string

El string de entrada.

allowed_tags

Puede utilizarse este argumento opcional para especificar las etiquetas que no deben ser eliminadas. Pueden ser proporcionadas como string o, a partir de PHP 7.4.0, como array. Consúltese los ejemplos a continuación para el formato de este argumento.

Nota:

Los comentarios HTML y PHP también son eliminados. Este comportamiento no puede ser modificado con el argumento allowed_tags.

Nota:

Las etiquetas XHTML auto-cerradas son ignoradas y solo las etiquetas que no son auto-cerradas deben ser utilizadas en el string allowed_tags. Por ejemplo, para permitir tanto <br> como <br/>, se debe utilizar:

<?php
strip_tags($input, '<br>');
?>

Valores devueltos

Devuelve el string escapado.

Historial de cambios

Versión Descripción
8.0.0 allowed_tags ahora puede ser nullable.
7.4.0 allowed_tags ahora acepta un array.

Ejemplos

Ejemplo #1 Ejemplo con strip_tags()

<?php
$text = '<p>Test paragraph.</p><!-- Comment --> <a href="#fragment">Other text</a>';
echo strip_tags($text);
echo "\n";

// Permite <p> y <a>
echo strip_tags($text, '<p><a>');

// a partir de PHP 7.4.0 la línea anterior puede ser escrita como:
// echo strip_tags($text, ['p', 'a']);
?>

El ejemplo anterior mostrará:

Test paragraph. Other text
<p>Test paragraph.</p> <a href="#fragment">Other text</a>

Notas

Advertencia

Esta función no debería ser utilizada para prevenir ataques XSS. Utilizar funciones más apropiadas como htmlspecialchars() u otros métodos según el contexto de la salida.

Advertencia

Como strip_tags() no valida el HTML, las etiquetas parciales o rotas pueden conducir a la eliminación de más texto/datos de lo deseado.

Advertencia

strip_tags() no modifica los atributos de las etiquetas que se autorizan mediante el argumento allowed_tags, incluyendo los atributos style y onmouseover, que usuarios malintencionados pueden utilizar.

Nota:

Los nombres de las etiquetas en el HTML de entrada que son superiores a 1023 bytes de longitud serán tratados como inválidos, según el argumento allowed_tags.

Ver también