默认你已经了解HTML字符实体
$html = “
“;
1.htmlspecialchars($html)
作用:传入字符串$html,将$html中包含等HTML中预留的字符,转换成字符实体,返回转换后的字符串
应用场景:
a.想在HTML中直接显示源码(等同右击=>查看源码效果),此时可以使用htmlspecialchars()对想输出的源码进行转义;
b.文本过滤:在表单页,防止恶意注入,如在输入框中输入<?php $sql=”drop tabal user”;mysql_query($sql); ?>,此时使用htmlspecialchars()转义后,该脚本中的将会被转为字符实体,在php中不会执行.
2.addslashes($html)
作用:传入字符串$html,addslashes()会将$html中的单引,双引号全部转义
应用场景:
a.数据库插入大段HTML字符串
示例代码:
<?php $html = "MH370";$hsc = htmlspecialchars($html);$ass = addslashes($html);var_dump($html);var_dump($hsc);var_dump($ass);?>返回结果:
string 'MH370' (length=26)string '<div id='MH370'>M！本文来源gaodai#ma#com搞*!代#%^码网5搞gaodaima代码H370<div>
' (length=38)string 'MH370' (length=28)搞代码网（gaodaima.com）提供的所有资源部分来自互联网，如果有侵犯您的版权或其他权益，请说明详细缘由并提供版权或权益证明然后发送到邮箱[email protected]，我们会在看到邮件的第一时间内为您处理，或直接联系QQ：872152909。本网站采用BY-NC-SA协议进行授权
转载请注明原文链接：htmlspecialchars(),addslashes()详解_PHP
