htmlentities和htmlspecialchars的区别

编辑整理:
久良优品
热度:
5281

php的函数htmlentities或者htmlspecialchars函数来过滤html,把特殊字符转换成对应的html实体

我们可以使用htmlentities或者htmlspecialchars函数来过滤html,把特殊字符转换成对应的html实体。www.9lyp.com

htmlentities这个函数转换所有含有对应“html实体”的特殊字符,比如货币表示符号欧元英镑等、版权符号等,htmlspecialchars 只是把某些特殊的字符转义了, & " ' < >www.9lyp.com

这2个函数比较傻,默认是不会转义单引号的a273a27


6d9

需要设置第2个参数 ENT_QUOTES,具体可以看php手册48f16

echo htmlentities($str,ENT_QUOTES,'UTF-8'); //单引号也转义48f16

echo "<hr/>".PHP_EOL;6d9

echo htmlspecialchars($str,ENT_QUOTES,'UTF-8');//单引号也转义099c5


48f16

下面换上一些特殊的字符,如欧元等。htmlentities将会对此转义,htmlspecialchars却不会a273a27

echo htmlentities('€ <>"').PHP_EOL;48f16

echo "<hr/>".PHP_EOL;a273a27

echo htmlspecialchars('€ <>"').PHP_EOL; //€没有转义48f16

结论:做一般表单提交的时候完全可以用strip_tags去除html标签,如果涉及到富文本编辑器需要保留html标签,可以用htmlspecialchars对提交数据进行过滤。099c5


a97b15a273a27