默认你已经了解html字符实体
$html = "
";1.htmlspecialchars($html)
作用:传入字符串$html,将$html中包含等HTML中预留的字符,转换成字符实体,返回转换后的字符串
应用场景:
立即学习“PHP免费学习笔记（深入）”；
a.想在HTML中直接显示源码(等同右击=>查看源码效果),此时可以使用htmlspecialchars()对想输出的源码进行转义;
b.文本过滤:在表单页,防止恶意注入,如在输入框中输入,此时使用htmlspecialchars()转义后,该脚本中的将会被转为字符实体,在php中不会执行.
2.addslashes($html)
作用:传入字符串$html,addslashes()会将$html中的单引,双引号全部转义
应用场景:
立即学习“PHP免费学习笔记（深入）”；
a.数据库插入大段HTML字符串
示例代码:
<?php $html = "<div id='MH370'>MH370<div>";$hsc = htmlspecialchars($html);$ass = addslashes($html);var_dump($html);var_dump($hsc);var_dump($ass);?>
返回结果:
string '<div id='MH370'>MH370<div>' (length=26)string <span style="color:#cc0000;">'<div id='MH370'>MH370<div></span>' (length=38)string '<div id=\'MH370\'>MH370<div>' (length=28)
PHP怎么学习？PHP怎么入门？PHP在哪学？PHP怎么学才快？不用担心，这里为大家提供了PHP速学教程(入门到精通)，有需要的小伙伴保存下载就能学习啦！
广告
收藏
收藏
收藏
Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号
576
