strip_tags,trim,htmlspecialchars
1:strip_tags
定义和用法
strip_tags() 函数剥去 HTML、XML 以及 PHP 的标签。
string | 必需。规定要检查的字符串。 |
allow | 可选。规定允许的标签。这些标签不会被删除。 |
例子 1
<?php
echo strip_tags("Hello <b>world!</b>");
?>
输出:
Hello world!
例子 2
<?php
echo strip_tags("Hello <b><i>world!</i></b>","<b>");
?>
输出:
Hello world!
2:trim
trim() 函数从字符串的两端删除空白字符和其他预定义字符。
语法
trim(string,charlist)
参数 描述
string 必需。规定要检查的字符串。
charlist 可选。规定要转换的字符串。如果省略该参数,则删除以下所有字符:
"\0" - NULL
"\t" - tab
"\n" - new line
"\x0B" - 纵向列表符
"\r" - 回车
" " - 普通空白字符
3:htmlspecialchars
PHP 从 5.4.0 版本开始把htmlspecialchars() 函数的第三个参数字符串编码的默认值改成了 UTF-8,为了使 PHP 5.4 之前环境中编写的代码能够向前兼容,
建议调用 htmlspecialchars 函数的的时候都提供字符串编码参数。比如说PHP代码中的中文编码正好是 GB2312 编码,
那么就得htmlspecialchars(string, quotestyle ,'GB2312');
名词简介
htmlspecialchars是一个函数,功能是把html标签转化为字符串html
字符
预定义的字符是:
&(和号) 成为&
" (双引号) 成为 "
' (单引号) 成为 '
< (小于) 成为 <
> (大于) 成为 >
使用语法
htmlspecialchars(string,quotestyle,character-set)
参数
描述
string
必需。规定要转换的字符串。
quotestyle
可选。规定如何编码单引号和双引号。
ENT_COMPAT - 默认。仅编码双引号。
ENT_QUOTES - 编码双引号和单引号。
ENT_NOQUOTES - 不编码任何引号。
character-set
可选。字符串值,规定要使用的字符集。
ISO-8859-1 - 默认。西欧。
ISO-8859-15 - 西欧(增加 Euro 符号以及法语、芬兰语字母)。
UTF-8 - ASCII 兼容多字节 8 比特 Unicode
cp866 - DOS 专用 Cyrillic 字符集
cp1251 - Windows 专用 Cyrillic 字符集
cp1252 - Windows 专用西欧字符集
KOI8-R - 俄语
GB2312 - 简体中文,国家标准字符集
BIG5 - 繁体中文
BIG5-HKSCS - Big5 香港扩展
Shift_JIS - 日语
EUC-JP - 日语
2更多了解HTMLSpecialChars编辑
HTMLSpecialChars重要性
如果不用HTMLSpecialChars,就会导致读取时,要把" <script>"之类的HTML标签“原本”的输出,而这一输出就有漏洞了,万一那个插入数据库的人是黑客,插入的不是一般的字符串,而是 “ <script> <b> <body>”等等之类的东西,读取后,就是一个HTML文档之类的东西,这样,他可以利用这个漏洞欺骗其他人,或者借这个漏洞攻击别人等等,搞个框架跳转到某一网站等等操作。
提示和注释
提示:无法被识别的字符集将被忽略,并由 ISO-8859-1 代替。
PHP 4, PHP 5)
is_numeric — 检测变量是否为数字或数字字符串
描述
bool is_numeric ( mixed $var )
如果 var 是数字和数字字符串则返回 TRUE,否则返回 FALSE。
参见 is_bool()、is_float()、is_int()、is_string()、is_object()、is_array() 和 is_integer()。
<span id="language.pseudo-types" class="sect1"><span class="sect2" id="language.types.mixed"><em>mixed</em> 说明一个参数可以接受多种不同的(但并不必须是所有的)类型。 </span></span>