php htmlspecialchars()函数

定义和用法

htmlspecialchars() 函数把一些预定义的字符转换为 HTML 实体。

预定义的字符是：

• & （和号） 成为 &
• " （双引号） 成为 "
• ' （单引号） 成为 '
• < （小于） 成为 &lt;
• > （大于） 成为 &gt;

 

 

一般情况下，入库之前要用htmlspecialchars()函数 将预定义字符转换成html实体，避免有些脚本会直接运行！

 

比如说： 在输入框内输入

<mce:script type="text/javascript"><!-- alert(1); // --></mce:script>

 

 

没有用htmlspecialchars()方法转换成html实体的话 入库之后 甚至点击提交 都会弹出 alert(1);
所以，入库之前有必要考虑使用这个函数