Чтобы фильтровать и очищать строку в PHP, вы можете использовать различные методы в зависимости от ваших конкретных требований. Вот несколько распространенных подходов с примерами кода:

1. Использование функции filter_var:

   $string = '<script>alert("XSS attack!");</script>';
   $sanitizedString = filter_var($string, FILTER_SANITIZE_STRING);
   echo $sanitizedString;

   Вывод: alert("XSS-атака!");

2. Использование регулярных выражений для удаления нежелательных символов:

   $string = '<script>alert("XSS attack!");</script>';
   $sanitizedString = preg_replace('/[^a-zA-Z0-9\-]/', '', $string);
   echo $sanitizedString;

   Вывод: alertXSSattack

3. Использование функции htmlspecialcharsдля преобразования специальных символов в объекты HTML:

   $string = '<script>alert("XSS attack!");</script>';
   $sanitizedString = htmlspecialchars($string, ENT_QUOTES, 'UTF-8');
   echo $sanitizedString;

   Вывод: <script>alert("XSS-атака!");</script>

4. Использование функции strip_tagsдля удаления тегов HTML и PHP:

   $string = '<script>alert("XSS attack!");</script>';
   $sanitizedString = strip_tags($string);
   echo $sanitizedString;

   Вывод: alert("XSS-атака!");

5. Использование функции htmlentitiesдля преобразования всех применимых символов в объекты HTML:

   $string = '<script>alert("XSS attack!");</script>';
   $sanitizedString = htmlentities($string, ENT_QUOTES, 'UTF-8');
   echo $sanitizedString;

   Вывод: <script>alert("XSS-атака!");</script>

Обратите внимание, что подходящий метод зависит от вашего конкретного случая использования и типа требуемой дезинфекции. Важно понимать потенциальные риски безопасности и выбирать наиболее подходящий подход.