php的ent_quotes,php – htmlspecialchars&ENT_QUOTES不工作？

你是如何准确测试它的？

//sanitize data from db before displaying on webpage

function htmlsan($htmlsanitize){

return $htmlsanitize = htmlspecialchars($htmlsanitize, ENT_QUOTES, 'UTF-8');

}

var_dump(htmlsan('<>\'"'));

…打印：

string(20) "<>'""

我的猜测是你的输入字符串来自Microsoft Word并包含印刷引号：

var_dump(htmlsan('“foo”')); // string(9) "“foo”"

如果你因任何原因需要转换它们,你需要htmlentities()而不是htmlspecialchars()：

var_dump(htmlentities('“foo”', ENT_QUOTES, 'UTF-8')); // string(17) "“foo”"

更新#1

好吧,是时候进行一些适当的测试了.在注释数据库字段中键入单引号(‘)并在检索时运行以下代码：

var_dump(bin2hex("'"));

var_dump(htmlspecialchars("'", ENT_QUOTES, 'UTF-8'));

var_dump(bin2hex($row['comment']));

var_dump(htmlspecialchars($row['comment'], ENT_QUOTES, 'UTF-8'));

它应该打印这个：

string(2) "27"

string(6) "'"

string(2) "27"

string(6) "'"

请更新您的问题并确认您是否运行此测试并获得相同或不同的输出.

更新#2

请仔细查看您声称获得的输出：

string(6) "'"

这不是一个包含6个字符的字符串.您没有查看实际输出：您正在查看浏览器呈现的输出.我很确定你得到了预期的结果,即string(6)“'”.如果你渲染'用网络浏览器变成’.使用浏览器中的“查看源”菜单查看实际输出.