php htmlspecialchars函数怎么用

PHP htmlspecialchars函数用于将特殊字符转换为 HTML 实体，其语法是htmlspecialchars(string,flags,character-set,double_encode)，参数string 必须，指规定要转换的字符串。

php htmlspecialchars函数怎么用？

php htmlspecialchars()函数 语法

作用：函数把预定义的字符转换为 HTML 实体。预定义的字符有：& （和号）成为 &，" （双引号）成为 "，' （单引号）成为 '，< （小于）成为 <，> （大于）成为 >。

语法：

htmlspecialchars(string,flags,character-set,double_encode)

参数：

string 必须，规定要转换的字符串。

flags可选。规定如何处理引号、无效的编码以及使用哪种文档类型。可用的引号类型：

ENT_COMPAT - 默认。仅编码双引号。

ENT_QUOTES - 编码双引号和单引号。

ENT_NOQUOTES - 不编码任何引号。无效的编码：ENT_IGNORE - 忽略无效的编码，而不是让函数返回一个空的字符串。应尽量避免，因为这可能对安全性有影响。

ENT_SUBSTITUTE - 把无效的编码替代成一个指定的带有 Unicode 替代字符 U+FFFD（UTF-8）或者 &#FFFD; 的字符，而不是返回一个空的字符串。

ENT_DISALLOWED - 把指定文档类型中的无效代码点替代成 Unicode 替代字符 U+FFFD（UTF-8）或者 &#FFFD;。规定使用的文档类型的附加 flags：ENT_HTML401 - 默认。作为 HTML 4.01 处理代码。ENT_HTML5 - 作为 HTML 5 处理代码。ENT_XML1 - 作为 XML 1 处理代码。ENT_XHTML - 作为 XHTML 处理代码。

character-set 可选。一个规定了要使用的字符集的字符串。允许的值：UTF-8 - 默认。ASCII 兼容多字节的 8 位 UnicodeISO-8859-1 - 西欧ISO-8859-15 - 西欧（加入欧元符号 + ISO-8859-1 中丢失的法语和芬兰语字母）cp866 - DOS 专用 Cyrillic 字符集cp1251 - Windows 专用 Cyrillic 字符集cp1252 - Windows 专用西欧字符集KOI8-R - 俄语BIG5 - 繁体中文，主要在台湾使用，GB2312 - 简体中文，国家标准字符集，BIG5-HKSCS - 带香港扩展的 Big5，Shift_JIS - 日语，EUC-JP - 日语，MacRoman - Mac 操作系统使用的字符集，在 PHP 5.4 之前的版本，无法被识别的字符集将被忽略并由 ISO-8859-1 替代。自 PHP 5.4 起，无法被识别的字符集将被忽略并由 UTF-8 替代。

double_encode 可选，布尔值，规定了是否编码已存在的 HTML 实体。TRUE - 默认。将对每个实体进行转换。FALSE - 不会对已存在的 HTML 实体进行编码。

说明：

返回被转换的字符串，如果 string 包含无效的编码，则返回一个空的字符串，除非设置了 ENT_IGNORE 或者 ENT_SUBSTITUTE 标志。

php htmlspecialchars()函数使用示例1：

<?php
$i = "<script>alert(&#39;hello world&#39;)</script>";
$j = htmlspecialchars($i);
echo $j;
?>

输出：

<script>alert(&#39;hello world&#39;)</script>

php htmlspecialchars()函数使用示例2：

<?php
$new = htmlspecialchars("<a href=&#39;test&#39;>Test</a>", ENT_QUOTES);
echo $new; // <a href=&#39;test&#39;>Test</a>
?>

输出：

<a href=&#39;test&#39;>Test</a>

本篇文章就是关于PHP htmlspecialchars函数的介绍，希望对需要的朋友有所帮助！

Atas ialah kandungan terperinci php htmlspecialchars函数怎么用. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!