PHP的htmlspecialchars、strip_tags、addslashes解释

最新推荐文章于 2022-03-23 09:10:16 发布
最新推荐文章于 2022-03-23 09:10:16 发布
阅读量159 收藏
点赞数
文章标签： php 数据库 python
原文链接：https://my.oschina.net/u/874588/blog/285890
版权

2019独角兽企业重金招聘Python工程师标准>>> hot3.png

第一个函数：strip_tags，去掉 HTML 及 PHP 的标记

注意：本函数可去掉字串中包含的任何 HTML 及 PHP 的标记字串。若是字串的 HTML 及 PHP 标签原来就有错，例如少了大于的符号，则也会传回错误。而本函数和 fgetss() 有着相同的功能。fgetss是从文件中读取文件，并去掉html和php标记。

第二个函数：htmlspecialchars， 将特殊字元转成 HTML 格式

详细说本函数会转化一下字符

& (和) 转成 & 

" (双引号) 转成 " 

< (小于) 转成 &lt; 

> (大于) 转成 &gt; 

第三个函数：htmlentities，将所有的字元都转成 HTML 字串

可能你还在遗憾htmlspecialchars只能处理4个html标记，现在你不要遗憾了，htmlentities是转化全部字符。不可无不强大，但是在我看来意义不大。

第四个函数：stripslashes与addslashes本是一对，addslashes是使用反斜线引用字符串，stripslashes是还原addslashes引用的字符串。

该函数一般都是数据库查询之前就需要处理的必要步骤，该字符串为了数据库查询语句等的需要在某些字符前加上了反斜线。这些字符是单引号（'）、双引号（"）、反斜线（\）与 NUL（NULL 字符）。

转载于:https://my.oschina.net/u/874588/blog/285890

weixin_34191845
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
PHP关于htmlspecialchars、strip_tags、addslashes的解释
10-25
主要介绍了PHP关于htmlspecialchars、strip_tags、addslashes的解释,需要的朋友可以参考下
PHP strip_tags保留多个HTML标签的方法
12-18
在PHP编程中，`strip_tags`函数是一个非常实用的工具，用于从字符串中移除HTML和PHP标签。...此外，还可以与其他字符串处理函数如`htmlspecialchars`和`addslashes`配合使用，以增强数据的处理和过滤能力。
PHP字符转义部分小结
02-19 486
与PHP字符串转义相关的配置和函数如下：  1.magic_quotes_runtime  2.magic_quotes_gpc  3.addslashes()和stripslashes()  4.mysql_escape_string()  5.addcslashes()和stripcslashes()  6.htmlentities() 和html_entity_decode()
php反转义html htmlspecialchars,trim、stripslashes、htmlspecialchars函数
weixin_36094492的博客
03-29 269
通过 PHP 验证表单数据我们要做的第一件事是通过 PHP 的 htmlspecialchars() 函数传递所有变量。在我们使用 htmlspecialchars() 函数后，如果用户试图在文本字段中提交以下内容：location.href('http://www.hacked.com')- 代码不会执行，因为会被保存为转义代码，就像这样：<script>location.href(...
php 使用htmlspecialchars() 和strip_tags函数过滤HTML标签的区别
alashan007的博客
05-29 1223
原文地址：http://www.manongjc.com/article/1103.html 先来看一下htmlspecialchars函数和strip_tags函数的使用实例：   [php] view plain copy &lt;?php   $str="&lt;a href='http://www.manongjc.com'&gt;码农教程'\"&lt;/a&gt;";   e...
php中转义html标签,php如何实现html标签的转义
weixin_39575410的博客
03-11 1379
php如何实现html标签的转义发布时间：2020-07-15 15:31:27来源：亿速云阅读：91作者：Leah这篇文章运用简单易懂的例子给大家介绍php如何实现html标签的转义，代码非常详细，感兴趣的小伙伴们可以参考借鉴，希望对大家能有所帮助。在php中可以使用“htmlentities”函数转义html标签，该函数用于把字符转换为HTML实体，其语法是“htmlentities(stri...
htmlspecialchars() 函数的用法及过滤XSS的问题
滴水石穿
08-31 5938
htmlspecialchars()函数的功能如下： htmlspecialchars() 函数把预定义的字符转换为 HTML 实体。 预定义的字符是： & （和号）成为 & " （双引号）成为 " ' （单引号）成为 ' < （小于）成为 < > （大于）成为 > 它的语法如下： htmlspecialchars(string,flags,char...
PHP strip_tags()去除HTML、XML以及PHP的标签介绍
12-18
- PHP字符串函数：PHP提供了丰富的字符串处理函数，如`htmlspecialchars()`用于转义HTML特殊字符，`addslashes()`用于在字符串中添加反斜杠，以防止SQL注入等。 - 数据清洗：在Web开发中，清洗用户输入的数据是必不...
php参数过滤、数据过滤类
05-01
给大家介绍php参数过滤及php数据过滤，包括php提交数据...4）对于跨站，strip_tags(),htmlspecialchars()两个参数都不错，对于用户提交的的带有html和php的标记都将进行转换。比如尖括号"就将转化为 "这样无害的字符
htmlspecialchars详解
天天学安全专属博客
03-23 5900
1.首先看下面的代码 <?php $str = "This is <br> text"; echo htmlspecialchars($str); ?> 你运行一下会发现显示完全正确，显示为： This is <br> text 你查看源代码会发现： This is &lt;br&gt; text htmlspecialchars（）的作用就是显示完全正确，但是源码改变，具体改变规则如下： '&amp
tp5设置过滤和html过滤的2中方法区别
codipy的博客
04-27 1685
public function index() { //当前是否为关联查询 $this->relationSearch = false; //设置过滤方法 $this->request->filter(['strip_tags', 'trim']); } $this->request-&...
php htmlspecialchars()函数
Alex_Best
08-03 979
定义和用法htmlspecialchars() 函数把一些预定义的字符转换为 HTML 实体。预定义的字符是：& （和号） 成为 &" （双引号） 成为 "' （单引号） 成为 ' （大于） 成为 >一般情况下，入库之前要用htmlspecialchars()函数 将预定义字符转换成html实体，避免有些脚本会直接运行！比如说： 在输入框内输入没有用htmlspecialchars()方法转换成html实体的话 入库之后 甚至点击提交 都会弹出 alert(1);所以，入库之前有必要考虑使用这个函数
编程语言php中htmlspecialchars、strip_tags、addslashes函数的简单介绍
10-30 264
编程语言php中htmlspecialchars、strip_tags、addslashes函数的简单介绍 在网页程序开发中，htmlspecialchars、strip_tags、addslashes函数是最常见的，本篇文章将会分别来介绍这三个函数。 1.strip_tags()函数 strip_tags() 函数去除字符串中的 HTML、XML 以及 PHP 的标签。 示例 <?php $name="Hello <b>world!</b>"; $tags=s
PHP针对HTML实体字符的转义函数
到达的专栏
07-19 8328
htmlspecialchars（）转义特别的字符为HTML实体；     '&' (ampersand) becomes '&'     '"' (double quote) becomes '"' when ENT_NOQUOTES is not set.     ''' (single quote) becomes ''' only when ENT_QUOTE
PHP、HTML单引号、双引号转义
大洋
09-20 5192
返回字符串，该字符串为了数据库查询语句等的需要在某些字符前加上了反斜线。这些字符是单引号（’）、双引号（"）、反斜线（\）与NUL（NULL 字符）。 默认情况下，PHP指令magic_quotes_gpc 为 on，它主要是对所有的GET、POST 和 COOKIE数据自动运行 addslashes()。不要对已经被 magic_quotes_gpc 转义过的字符串使用addslashes()...
php 过滤html标签和转义html标签过滤
weixin_33828101的博客
01-30 866
/** * 对 HTML 进行编码 * @param string $html 未编码的 HTML * @return string 返回编码后的字符串 */ public static function htmlEncode($html) { return get_magic_quotes_gpc() ? html...
PHP htmlspecialchars() 函数把预定义的字符转换为 HTML 实体
CBDLL的博客
12-14 1364
htmlspecialchars() 定义：把预定义的字符转换为 HTML 实体 语法：htmlspecialchars(string,flags,character-set,double_encode)； 实例： &amp;amp;lt;?php $str = &amp;quot;aa &amp;amp;amp; 'bb'&amp;quot;; echo htmlspecialchars($str, ENT_COMPAT); // 只转换双引号 ech
PHP中几种常用的网页跳转代码
weixin_30619101的博客
04-14 848
使用header()函数 在php页面的最开头输入如下代码： <?php header(“location:http://www.yedward.net”); ?> 那么，我们命名为1.php，当访问1.php的时候，就会自动跳转到www.yedward.net页面，这里需要强调的是，使用该种方法，必须要将这行代码写在最前面，如果不想写在前面，我会在后面提供另一种...
php中转义html标签
11-19 2033
1－比如从数据库中取出的是这样的数据 <span class="emoji emoji1f604"></span> 2－通过php的 htmlspecialchars_decode();     用法参考：http://www.w3school.com.cn/php/func_string_htmlspecialchars_decode.asp
strip_tags()函数漏洞
最新发布
07-27
strip_tags()函数是一种在PHP编程中常用的函数，用于过滤字符串中的HTML标签，以防止跨站脚本攻击（XSS）等安全漏洞。然而，strip_tags()函数本身存在某些漏洞，可能导致安全问题。 首先，strip_tags()函数在处理...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值