PHP strip_tags trick (Version 5.3.4 - 7.2.25, 7.3.0 - 7.3.12, 7.4.0)

2020 zer0pts MusicBlog 문제를 통해서 strip_tags의 특이점을 하나 알게 되었다.

 

<?php

echo strip_tags("<audio>","<audio>");		# return <audio>
echo strip_tags("<a/u/d/i/o>","<audio>")	# return <a/u/d/i/o>
echo strip_tags("<a/udio>","<audio>")		# return <a/udio>

?>

마지막에 사용되어 출력되는 <a/udio> tag는 audio tag가 아닌 a tag로 인식되게 된다.

 

아래 URL을 통해서 태스트 가능하다. 

https://3v4l.org/LAEMo