htmlspecialchars()和htmlentities() 的区别

htmlspecialchars — 将以下特殊字符转换为 HTML 实体

<?php

$str="<script>alert('123')</script>";

echo htmlentities($str, ENT_QUOTES); 
//ENT_COMPAT - 默认。仅编码双引号。
//ENT_QUOTES - 编码双引号和单引号。
//ENT_NOQUOTES - 不编码任何引号。

//输出结果为&lt;script&gt;alert(&#039;123&#039;)&lt;/script&gt;gt;
//页面展示: <script>alert('123')</script>

htmlentities — Convert all applicable characters to HTML entities（将所有适用的字符转换为HTML实体）

<?php

$str="€'";
echo htmlentities($str, ENT_QUOTES); 
//ENT_COMPAT - 默认。仅编码双引号。
//ENT_QUOTES - 编码双引号和单引号。
//ENT_NOQUOTES - 不编码任何引号。 

//输出结果为&euro;&#039;   与htmlspecialchars()的区别就是将欧元字符也转义成实体了
//页面展示：€'

总结
htmlentities转换所有的html标记
htmlspecialchars只格式化& 、’、 “、 <、> 这几个特殊符号。
使用htmlentities不指定编码的话遇到中文会乱码

版权声明：本文来源CSDN，感谢博主原创文章，遵循 CC 4.0 by-sa 版权协议，转载请附上原文出处链接和本声明。
原文链接：https://blog.csdn.net/liuli9/article/details/82634715
站方申明：本站部分内容来自社区用户分享，若涉及侵权，请联系站方删除。

发表于 2020-03-01 18:24:12
阅读 ( 1146 )
分类：前端

htmlspecialchars()和htmlentities() 的区别

你可能感兴趣的文章

精选的优质文章

0 条评论

官方社群

GO教程

推荐文章

猜你喜欢

随便看看