php中htmlspecialchars,htmlentities用法

在php中htmlspecialchars,将特殊字元转成 HTML 格式,而htmlentities，将所有的字元都转成 HTML 字串 了,下面我来分别简单的介绍.

htmlentities用法,代码如下:

1.  
2.  
4. $str = "John & &＃39;Adams&＃39;"; 
5. echo htmlentities($str, ENT_COMPAT); 
6. echo ""; 
7. echo htmlentities($str, ENT_QUOTES); 
8. //开源软件:phpfensi.com 
9. echo ""; 
10. echo htmlentities($str, ENT_NOQUOTES); 
11. ?> 
12.  
13.  
14. //浏览器输出： 
15. John & &＃39;Adams&＃39; 
16. John & &＃39;Adams&＃39; 
17. John & &＃39;Adams&＃39; 
18. //htmlspecialchars用法 
19. & (和) 转成 &  
20. " (双引号) 转成 "  
21. < (小于) 转成 <  
22. > (大于) 转成 > 

例,代码如下:

1.  
2.  
4. $str = "John & &＃39;Adams&＃39;"; 
5. echo htmlspecialchars($str, ENT_COMPAT); 
6. echo ""; 
7. echo htmlspecialchars($str, ENT_QUOTES); 
8. echo ""; 
9. echo htmlspecialchars($str, ENT_NOQUOTES); 
10. ?> 
11.  
12.  

他们的区别:

这两个函数的功能都是转换字符为HTML字符编码,特别是url和代码字符串,防止字符标记被浏览器执行,使用中文时没什么区别,但htmlentities会格式化中文字符使得中文输入是乱码.

htmlentities转换所有的html标记,htmlspecialchars只格式化& &＃39; " <和 > 这几个特殊符号,代码如下:

1. $str = &＃39;; 
2. echo &＃39;htmlentities指定GB2312编码：&＃39;.htmlentities($str,ENT_COMPAT,"GB2312").&＃39;&＃39;; 
3. echo &＃39;htmlentities未指定编码：&＃39;.htmlentities($str).&＃39;&＃39;; 
4. $str = &＃39;; 
5. echo htmlspecialchars($str).&＃39;&＃39;; 

效果,代码如下:

htmlentities指定GB2312编码:

htmlentities未指定编码：