htmlspecialchars(),addslashes()详解_PHP

浏览数：29 / 时间：2015年06月09日

$html = "<div id=‘MH370‘></div>";

1.htmlspecialchars($html)

作用:传入字符串$html,将$html中包含<>等HTML中预留的字符,转换成字符实体,返回转换后的字符串

应用场景:

a.想在HTML中直接显示源码(等同右击=>查看源码效果),此时可以使用htmlspecialchars()对想输出的源码进行转义;

b.文本过滤:在表单页,防止恶意注入,如在输入框中输入<?php $sql="drop tabal user";mysql_query($sql); ?>,此时使用htmlspecialchars()转义后,该脚本中的<>将会被转为字符实体,在php中不会执行.

2.addslashes($html)

作用:传入字符串$html,addslashes()会将$html中的单引,双引号全部转义

应用场景:

a.数据库插入大段HTML字符串

示例代码:

<?php 
$html = "<div id='MH370'>MH370<div>";
$hsc = htmlspecialchars($html);
$ass = addslashes($html);
var_dump($html);
var_dump($hsc);
var_dump($ass);
?>

返回结果:

string '<div id='MH370'>MH370<div>' (length=26)

string <span style="color:#cc0000;">'&lt;div id='MH370'&gt;MH370&lt;div&gt;</span>' (length=38)

string '<div id=\'MH370\'>MH370<div>' (length=28)

郑重声明：本站内容如果来自互联网及其他传播媒体，其版权均属原媒体及文章作者所有。转载目的在于传递更多信息及用于网络分享，并不代表本站赞同其观点和对其真实性负责，也不构成任何其他建议。

htmlspecialchars(),addslashes()详解_PHP