strip_tags 是一個 PHP 函數，用于刪除字符串中的 HTML 和 XML 標簽。在安全過濾中，這個函數的作用是防止用戶提交包含惡意代碼的 HTML 標簽，從而保護網站和應用程序的安全。
例如，當用戶提交包含 HTML 標簽的評論或表單數據時，如果不使用 strip_tags 函數進行過濾，惡意用戶可能會在這些標簽中插入 JavaScript 代碼，從而竊取用戶的會話信息、篡改頁面內容或執行其他攻擊。通過使用 strip_tags 函數，可以有效地移除這些潛在的威脅，確保用戶提交的數據只包含安全的文本內容。
需要注意的是，雖然 strip_tags 可以提高安全性，但它并不是萬能的。惡意用戶可能會嘗試使用其他編碼方式或特殊字符來繞過過濾。因此，除了使用 strip_tags 函數外，還應該結合其他安全措施，如輸入驗證、輸出編碼和使用內容安全策略（CSP）等，來全面保護網站和應用程序的安全。
