php htmlspecialchars()和strip_tags函数的区别-php教程-PHP中文网

php htmlspecialchars()和strip_tags函数的区别

怪我咯

发布： 2017-06-08 14:15:28

原创

2275人浏览过

php htmlspecialchars()和strip_tags函数都是格式化html代码的，很多人都以为htmlentities跟htmlspecialchars的功能是一样的，但是他们真的是一样的吗，答案是否定的，不然也不会这两个函数的，这篇文章就带大家了解一下php htmlspecialchars()和strip_tags函数的区别

先来看一下htmlspecialchars函数和strip_tags函数的使用实例：

<?php
$str="<a href='http://www.php.cn'>php中文网</a>";
echo htmlspecialchars($str);
echo "<br><br>";
echo strip_tags($str);
?>

登录后复制

代码运行浏览器输出结果：

查看页面源码，结果如下：

立即学习“PHP免费学习笔记（深入）”；

<a href='http://www.php.cn'>php中文网'"</a><br/><br/>php中文网'"

登录后复制

从结果可以看出htmlspecialchars() 和strip_tags的区别如下：

区别一：

strip_tags函数使用来去除HTML标签的，而htmlspecialchars并没有去除html标签，只是把标签转换为HTML实例，所以二者之间最大的区别是一个是删除掉HTML标签，一个是将html标签转换为其他字符。

区别二：

魔乐社区

天翼云和华为联合打造的AI开发者社区，支持AI模型评测训练、全流程开发应用

102

查看详情

如果需要去除HTML标签的字符串里面的标签原来就有错，例如少了大于的符号，在使用strip_tags函数会传回错误，而htmlspecialchars不会有错误出现，依然后转换为HTML实体。

区别三：

在防止XSS攻击时，一般建议使用htmlspecialchars函数，因为strip_tags虽然可以删除HTML标签，但是它不会删除"或'。因此就算你使用了strip_tags,仍然需要使用htmlspecialchars函数来过滤掉"或'

在表单提交或用户留言板里，如果你希望数据原始输出带浏览器，那么请使用htmlspecialchars函数，不要使用strip_tags函数。

php 去除字符串标签strip_tags() 函数示例详解

以上就是php htmlspecialchars()和strip_tags函数的区别的详细内容，更多请关注php中文网其它相关文章！

大家都在看：

PHP开发环境搭建_PHP开发环境搭建解决办法怎么用php签名_PHP数据签名（HMAC/SHA）生成与验证方法 php代码代码异常处理怎么优化_php代码错误捕获与用户体验性能优化方法教程 PHP框架怎么管理配置文件_PHP框架多环境配置与动态参数管理 PHP邮件怎么SMTP配置_PHPSMTP邮件发送配置及常见问题。