本文介绍了PHP的htmlspecialchars()函数，用于将特殊字符转换为HTML实体，防止XSS攻击。示例展示了如何编码双引号和单引号，以及函数的不同参数设置对输出的影响。了解此函数对于确保网页内容安全至关重要。
更多python、PHP、JAVA教程请到友情连接： 菜鸟教程https://www.piaodoo.com
茂名一技http://www.enechn.com
ppt制作教程步骤 http://www.tpyjn.cn
兴化论坛http://www.yimoge.cn
电白论坛 http://www.fcdzs.com
表格制作excel教程 http://www.tsgmyy.cn
学习通 http://www.hssi.net/
PHP htmlspecialchars() 函数
实例
把预定义的字符 "<" （小于）和 ">" （大于）转换为 HTML 实体：
<?php $str = "This is some <b>bold</b> text."; echo htmlspecialchars($str); ?>上面代码的 HTML 输出如下（查看源代码）：
<!DOCTYPE html> <html> <body> This is some <b>bold</b> text.
</body> </html>
上面代码的浏览器输出如下：
This is some <b>bold</b> text.
定义和用法
htmlspecialchars()函数把一些预定义的字符转换为 HTML 实体。
预定义的字符是：
- & （和号）成为 &
- " （双引号）成为 "
- ' （单引号）成为 '
- < （小于）成为 <
- （大于）成为 >
提示： 要把特殊的 HTML 实体转换回字符，请使用 htmlspecialchars_decode() 函数。
语法
htmlspecialchars( _string,flags,character-set,double_encode_ )
实例 1
把一些预定义的字符转换为 HTML 实体：
<?php $str = "Jane & 'Tarzan'"; echo htmlspecialchars($str, ENT_COMPAT); //
默认，仅编码双引号 echo "<br>"; echo htmlspecialchars($str, ENT_QUOTES); // 编码双引号和单引号
echo "<br>"; echo htmlspecialchars($str, ENT_NOQUOTES); // 不编码任何引号 ?>上面代码的 HTML 输出如下（查看源代码）：
<!DOCTYPE html> <html> <body> Jane & 'Tarzan'<br> Jane & 'Tarzan'<br>
Jane & 'Tarzan' </body> </html>
上面代码的浏览器输出如下：
Jane & 'Tarzan'
Jane & 'Tarzan'
Jane & 'Tarzan'
实例 2
把双引号转换为 HTML 实体：
<?php $str = 'I love "PHP".'; echo htmlspecialchars($str, ENT_QUOTES); //
编码双引号和单引号 ?>上面代码的 HTML 输出如下（查看源代码）：
<!DOCTYPE html> <html> <body> I love "PHP". </body> </html>
上面代码的浏览器输出如下：
I love "PHP".
总结
以上就是这篇文章的全部内容了，希望本文的内容对大家的学习或者工作具有一定的参考学习价值，谢谢大家对菜鸟教程www.piaodoo.com的支持。如果你想了解更多相关内容请查看下面相关链接
扫一扫
3万+
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
