1. 和MySQL相关的
(1) addslashes():对SQL语句中的某些字符加上左斜线(\),这些字符是'(单引号)," (双引号), \(左斜线),NUL(NULL字符)。需要注意的是,默认地,PHP指令magic_quotes_on=on,它会对GET、POST 和 COOKIE 数据自动运行addslashes(),因此,不再需要调用addslashes()转义。因此首先使用get_magic_quotes_gpc()检 测。
(2) stripslashes():上面函数的"反"函数。
2. 和URL相关的
(1) urlencode():将字符串中除-_.之外的所有非字母数字字符都将被替换成百分号(%)后跟两位十六进制数,空格则编码为加号(+)。
(2) urldecode():上面函数的"反"函数,解码给出的已编码字符串中的任何 %##。
3. 和HTML相关的
(1) htmlentities():将HTML特殊字符转换成HTML实体,它的第二个参数有以下设置值:
- ENT_COMPAT,默认值,转换双引号,而不转换单引号;
- ENT_QUOTES,单双引号均转;
- ENT_NOQUOTES,单双引号都不转换。
(2) html_entity_decode():函数htmlentites()的反函数,将HMLT实体转换成HMTL字符。
(3) strip_tags():返回字符串中除去空字符、HTML和PHP标记后的结果。第二个参数指定不被除去的字符列表。
(4) nl2br():将字符串中的新行转换成HTML标签<br /> 或<br>