Web开发中特殊字符的转义

一，HTML里面，一句典型的

<input name="name1" id="id1" value=" XXX">或

<input name="name1" id="id1" value=' XXX'>

这里首先澄清一点，HTML里面没有反斜杠'/'转义符这一说，不要在HTML里把/当作转义符。如果在HTML出现你觉得象是转义符的"/"，那么它也许是为其它后续的文本处理埋下伏笔的。

如果想让这"XXX"里支持任何的文本而不产生页面错误，基本上需要处理以下几个特殊字符的转义：

1. " 双引号 " -> &#34;

2. ' 单引号 ' -> &#39;

3. & AND & -> &amp;

4. < 小于号 < -> &lt;

5. > 大于号 > -> &gt;

在value=""这种格式里面，双引号是必须转义的，单引号可不转；

在value=''这种形式里面，单引号是必须转义的，双引号可不转；当然为了万全之策，两个一起转吧。

第三个"&"在普通的时候不会出问题，但在&nbsp;&lt;等连续出现的时候，就会出现显示问题。所以，为防万一这个"&"是必须转义的。

第四个和第五个我暂时没有发现有转义的必要，但是一个同事说不转可能会出事，那么就一起转吧。

二，Javascript里， 也来一句典型的。

var str = "XXX";或

var str = 'XXX';

首先澄清一点，Javascript里面没有“”是弱引用，''是强引用这一说法。""与''对字符串的引用都是一样的，不同的只是定界符。

但是，'/'反斜杠在Javascript是特殊字符的转义符。

Javascript里面，以下的几个字符需要注意：

1. " 双引号 " -> /"

2. ' 单引号 ' -> /'

3. / 反斜框 / -> //

在"(双引号)作为定界符时，'其实是可以不转义的；相反当'(单引号)作为定界符时，"也是可以不转义的；但是为了广义的兼容，我们把两个一起转义。同样，/(反斜杠)无论在哪种定界符时都需要转义。

三，PHP

PHP里面，首先说一下，""是弱引用，''为强引用。这一点跟bash下很相似。

然后，PHP里面也支持/(反斜杠)作为转义符。

关于以上两点一般我们都会注意，我想说的是以下这一点，关于表单提交过后的内容的自动转义形为。

下面是一句典型的表单内容提取的语句：

$name = $_POST['name'];

有时候我们会发现明明表单提交过来的是 ，而收到的却是 。这是因为PHP里面的magic quotes gpc打开了，这样，GET、POST或COOKIE过来的'(单引号)，"(双引号)和/(反斜杠)都会被自动转义，这三个字符的前面都会被自动加上/(反斜杠作为转义符)。正因为如此，使得你无论如何都不可能提交过来单数个/(反斜框)。：）

int  get_magic_quotes_gpc ( void )方法可以取到这个转换开关的状态，默认情况下，PHP是打开这个开关的。

以下两个函数分别是为字符串加上转义符和为字符串去掉转义符：

string  addslashes ( string str)

string  stripslashes ( string str)

在加上或去掉之前，请尽量先判断一下PHP是否已经自动对提交过来的数据转义过。

PHP里需要注意的特殊字符有：

1. " 双引号 " -> /"

2. ' 单引号 ' -> /'

3. / 反斜框 / -> //

四，bash下面

有时候，我们在PHP里面有这样的命令调用方式：

$result = `/usr/local/bin/command "$parameter"`;

关于bash下特殊字符的转义，改天再用另一篇文章专门来写，这个算起来已经比较复杂了。简单的讲，在""形式的弱引用下，需要注意的字符有如下五个：

1. $(美元符)，单个的美元符并不能作什么，但连接字母或数字或符号就成了变量的引用

2. `(back quote)，这个是命令包含的起始符

3. /(反斜杠)，这个是转义符

4. "(双引号)，

5. !(感叹号)

在''强引用形式下，不需要做任何的转义，''(单引号)内的所有字符都将保留原样。这一点是比较明了的。

下面几个例子，如果能够完全肯定的说出他们输出什么，你也就了解了很多转义的奥妙了。值得提起注意的是在调用awk和sed进行二次处理的时候，还有二次转义等一些令人匪夷所思的现象发生。如果不多加注意将会产生一些意想不到的错误。

1. 如下：

b=" "   #16个

a=$b

echo $a

a="$b"

echo $a

a='$b"

echo $a

2. 如下：

a=/`/!/$/%/^/&

echo $a

echo "$a"

a="/`/!/$/%/^/&"

echo $a

echo "$a"

a='/`/!/$/%/^/&'

echo $a

echo "$a"

3. 如下：

a=" "

b=$a

echo $b

c=$b

echo $c

d=$c

echo $d

e=$d

echo $e

a=" "

b="$a"

echo "$b"

c="$b"

echo $c

d="$c"

echo $d

e="$d"

echo $e

4. 如下：

pass=" "

echo "" | awk -v pass=$pass '{ print pass }'

echo "" | awk -v pass="$pass" '{ print pass }'

echo "" | awk -v pass='$pass' '{ print pass }'

pass=' '

echo "" | awk -v pass=$pass '{ print pass }'

echo "" | awk -v pass="$pass" '{ print pass }'

echo "" | awk -v pass='$pass' '{ print pass }'

5. 如下：

a="/$/&*()"

echo "saaab" | sed "s/aa/$a/"

a="/$&*()"

echo "saaab" | sed "s/aa/$a/"

这里，我很多都写的是对比例子。如果我没有写出对比例子，有些情况对经验不是很丰富的我们来讲是很难考虑到的。