我想从 HTML 中删除除 YouTube 之外的所有 iframe。
我已经尝试使用插入符号到 YouTube 关键字之外的这段代码，但它不起作用。
$search[] = '@<iframe[^(youtube)]*?>.*?</iframe>@si';
$text = preg_replace($search, '', $document);
【问题讨论】：
<iframe src="maliciousaddress" decoy="youtube"> 或<iframe src="maliciousaddress.com/?youtube"> 怎么办？
由于谷歌搜索 php strip tags except youtube 将我链接到此处，我想我应该尝试提出替代答案。
也许您想使用像 HTML Purifier 这样的库？ Malte 已经在 https://stackoverflow.com/a/12784081/2716927 中提出了这样做的建议。
未经测试的代码，但应该像这样工作：
require_once 'htmlpurifier/library/HTMLPurifier.auto.php';
$config = HTMLPurifier_Config::createDefault();
$config->set('HTML.Trusted', true);
$config->set('HTML.SafeIframe', true);
$config->set('URI.SafeIframeRegexp', '%^(https?:)?//(www\.youtube(?:-nocookie)?\.com/embed/|player\.vimeo\.com/video/)%'); //allow YouTube and Vimeo
$purifier = new HTMLPurifier($config);
$text = $purifier->purify($document);
【讨论】：
HTML.Trusted。