浅谈htmlentities 、htmlspecialchars、addslashes的使用方法

2024-03-07 22:29:04 51

1、html_entity_decode()：把html实体转换为字符。

Eg：$str="justatest&amp;&#039;learntouse&#039;";

echohtml_entity_decode($str);

echo"<br/>";

echohtml_entity_decode($str,ENT_QUOTES);

echo"<br/>";

echohtml_entity_decode($str,ENT_NOQUOTES);

输出如下：

justatest&'learntouse'
justatest&'learntouse'
justatest&'learntouse'

2、htmlentities()：把字符转换为html实体。

Eg：$str="justatest&'learntouse'";

echohtmlentities($str,ENT_COMPAT);

echo"<br/>";

echohtmlentities($str,ENT_QUOTES);

echo"<br/>";

echohtmlentities($str,ENT_NOQUOTES);

输出如下：

justatest&'learntouse'
justatest&'learntouse'
justatest&'learntouse'

查看源代码如下：

justatest&amp;'learntouse'<br/>

justatest&amp;&#039;learntouse&#039;<br/>

justatest&amp;'learntouse'

3、addslashes()：在指定的预定义字符前添加反斜杠

预定义字符包括：单引号(‘)，双引号(“)，反斜杠(\)，NULL

默认情况下，PHP指令magic_quotes_gpc为on，对所有的GET、POST和COOKIE数据自动运行addslashes()。不要对已经被magic_quotes_gpc转义过的字符串使用addslashes()，因为这样会导致双层转义。遇到这种情况时可以使用函数get_magic_quotes_gpc()进行检测。

Eg：$str3="\justa'\"test";

echoaddslashes($str3);

输出：

\\justa\'\"test

4、stripslashes()：删除由addslashes函数添加的反斜杠

Eg：$str4="\\justa\'\"test";

echostripslashes($str4);

输出：

justa'"test

5、htmlspecialchars()：把一些预定义的字符转换为html实体。

预定义字符包括：&（和号）成为&amp;
"（双引号）成为&quot;
'（单引号）成为&#039;
<（小于）成为&lt;
>（大于）成为&gt;

Eg：$str5="justatest&'learntouse'";

echohtmlspecialchars($str5,ENT_COMPAT);

echo"<br/>";

echohtmlspecialchars($str5,ENT_QUOTES);

echo"<br/>";

echohtmlspecialchars($str5,ENT_NOQUOTES);

输出：

justatest&'learntouse'
justatest&'learntouse'
justatest&'learntouse'

查看源代码:

justatest&amp;'learntouse'<br/>
justatest&amp;&#039;learntouse&#039;<br/>
justatest&amp;'learntouse'

6、htmlspecialchars_decode()：把一些预定义的html实体转换为字符。

会被解码的html实体包括：&成为&（和号）

"成为"（双引号）
'成为'（单引号）
<成为<（小于）
>成为>（大于）

Eg：$str6="justatest&amp;&#039;learntouse&#039;";

echohtmlspecialchars_decode($str6);

echo"<br/>";

echohtmlspecialchars_decode($str6,ENT_QUOTES);

echo"<br/>";

echohtmlspecialchars_decode($str6,ENT_NOQUOTES);

输出：

justatest&'learntouse'
justatest&'learntouse'
justatest&'learntouse'

查看源代码：

justatest&&#039;learntouse&#039;<br/>

justatest&'learntouse'<br/>

justatest&&#039;learntouse&#039;

防注入防web脚本综合使用：

$str=htmlspecialchars(addslashes($str));

$str=htmlspecialchars_decode(stripslashes($str));

以上这篇浅谈htmlentities、htmlspecialchars、addslashes的使用方法就是小编分享给大家的全部内容了，希望能给大家一个参考，也希望大家多多支持毛票票。

浅谈htmlentities 、htmlspecialchars、addslashes的使用方法

热门推荐

随机推荐