php和html的区别吗,htmlentities和htmlspecialchars的区别

我们可以使用htmlentities或者htmlspecialchars函数来过滤html，把特殊字符转换成对应的html实体。

e3852a

htmlentities这个函数转换所有含有对应“html实体”的特殊字符，比如货币表示符号欧元英镑等、版权符号等，htmlspecialchars 只是把某些特殊的字符转义了， & " ' < >9220b5e

这2个函数比较傻，默认是不会转义单引号的107b7cee

9220b5e

需要设置第2个参数 ENT_QUOTES，具体可以看php手册824

echo htmlentities($str,ENT_QUOTES,'UTF-8'); //单引号也转义1e0a8b3

echo "

---

".PHP_EOL;9220b5e

echo htmlspecialchars($str,ENT_QUOTES,'UTF-8');//单引号也转义1e0a8b3

e1cc

下面换上一些特殊的字符，如欧元等。htmlentities将会对此转义，htmlspecialchars却不会824

echo htmlentities('€ <>"').PHP_EOL;f525a7a

echo "

---

".PHP_EOL;www.9lyp.com

echo htmlspecialchars('€ <>"').PHP_EOL; //€没有转义1e0a8b3

结论：做一般表单提交的时候完全可以用strip_tags去除html标签，如果涉及到富文本编辑器需要保留html标签，可以用htmlspecialchars对提交数据进行过滤。1e0a8b3

e1ccf525a7a