您的位置：首页 > 编程技术 > php  >  php中htmlspecialchars,htmlentities用法

php中htmlspecialchars,htmlentities用法

 更新时间：2016年11月25日 16:47  点击：1851
在php中htmlspecialchars， 将特殊字元转成 HTML 格式,而htmlentities，将所有的字元都转成 HTML 字串 了，下面我来分别简单的介绍。

htmlentities用法

 代码如下 复制代码

<html>
<body>
<?php
$str = "John & 'Adams'";
echo htmlentities($str, ENT_COMPAT);
echo "<br />";
echo htmlentities($str, ENT_QUOTES);
echo "<br />";
echo htmlentities($str, ENT_NOQUOTES);
?>
</body>
</html>浏览器输出：

John & 'Adams'
John & 'Adams'
John & 'Adams'

htmlspecialchars用法

& (和) 转成 &amp;
" (双引号) 转成 &quot;
< (小于) 转成 &lt;
> (大于) 转成 &gt;

例

 代码如下 复制代码

<html>
<body>
<?php
$str = "John & 'Adams'";
echo htmlspecialchars($str, ENT_COMPAT);
echo "<br />";
echo htmlspecialchars($str, ENT_QUOTES);
echo "<br />";
echo htmlspecialchars($str, ENT_NOQUOTES);
?>
</body>
</html>

他们的区别

这两个函数的功能都是转换字符为HTML字符编码，特别是url和代码字符串。防止字符标记被浏览器执行。使用中文时没什么区别,但htmlentities会格式化中文字符使得中文输入是乱码

htmlentities转换所有的html标记,htmlspecialchars只格式化& ' " < 和 > 这几个特殊符号

 代码如下 复制代码

$str = '<a href="demo.php?m=index&a=index&name=中文">测试页面</a>';

echo 'htmlentities指定GB2312编码：'.htmlentities($str,ENT_COMPAT,"GB2312").'';

echo 'htmlentities未指定编码：'.htmlentities($str).'';

$str = '<a href="demo.php?m=index&a=index&name=中文">测试页面</a>';

echo htmlspecialchars($str).'';

效果:

 代码如下 复制代码

htmlentities指定GB2312编码：<a href="demo.php?m=index&a=index&name=中文">测试页面</a>

htmlentities未指定编码：<a href="demo.php?m=index&a=index&name=ÖÐÎÄ">²âÊÔÒ³Ãæ</a>

<a href="demo.php?m=index&a=index&name=中文">测试页面</a>
本文章给大家来详细介绍在php中使用iconv函数来转换字符串编码方法与关于iconv函数bug分析，有需要的朋友可能参考参考。

iconv不是php的默认函数，也是默认安装的模块。需要安装才能用的。
如果是windows2000+php，你可以修改php.ini文件，将extension=php_iconv.dll前的";"去掉，同时你要copy你的原php安装文件下的iconv.dll到你的winnt/system32下

用法如下：

 代码如下 复制代码

$string = "亲爱的朋友欢迎访问胡文芳的博客，希望给您带来一点点的帮助！";

iconv("utf8","gbk",$string)//将字符串string  编码由utf8转变成gbk；


扩展如下：

 代码如下 复制代码

echo $str= '你好,欢迎访问胡文芳的博客，该博客记录一个程序员的成长过程!';
echo '<br />';
echo iconv('GB2312', 'UTF-8', $str); //将字符串的编码从GB2312转到UTF-8
echo '<br />';
echo iconv_substr($str, 1, 1, 'UTF-8'); //按字符个数截取而非字节
print_r(iconv_get_encoding()); //得到当前页面编码信息
echo iconv_strlen($str, 'UTF-8'); //得到设定编码的字符串长度
//也有这样用的
$content = iconv("UTF-8","gbk//TRANSLIT",$content);

iconv函数一个小bug

试试把以下这段字符串用iconv转换一下看看效果。

 代码如下 复制代码

 $str="www.111cn.net,ok!the string is € .我要转换他！⊙●○①⊕◎Θ⊙¤?";
 echo '没有任何参数 : ', iconv("utf-8", "gbk", $str)."<br>";

在我的电脑中返回的结果是第一个特殊字符以后的字符都不能显示。

iconv有两个参数：分别是TRANSLIT 和IGNORE   ，分别的含义是TRANSLIT 表示如果目标编码里面不能翻译原编码，那么就直接找一个类似的最相近的字符或者字符串替代，例如€可能会被替换为EUR；而IGNORE   遇到目标字符集不能翻译的原始字符则直接跳过忽略，不返回false。

使用方法如下：

 代码如下 复制代码

$infocontent=iconv("utf-8","gbk//IGNORE",$infocontent);

或者

$infocontent=iconv("utf-8","gbk//TRANSLIT",$infocontent);

鉴于此，我认为iconv应该提供一个默认的参数IGNORE，避免开发者使用不善时出现返回空字符串的情况。

magic_quotes_gpc函数在php中的作用是判断解析用户提示的数据，如包括有:post、get、cookie过来的数据增加转义字符“\\”，以确保这些数据不会引起程序，特别是数据库语句因为特殊字符引起的污染而出现致命的错误

在magic_quotes_gpc=On的情况下，如果输入的数据有

单引号（’）、双引号（”）、反斜线（）与 NUL（NULL 字符）等字符都会被加上反斜线。这些转义是必须的，如果这个选项为off，那么我们就必须调用addslashes这个函数来为字符串增加转义。

正是因为这个选项必须为On，但是又让用户进行配置的矛盾，在PHP6中删除了这个选项，一切的编程都需要在magic_quotes_gpc=Off下进行了。在这样的环境下如果不对用户的数据进行转义，后果不仅仅是程序错误而已了。同样的会引起数据库被注入攻击的危险。所以从现在开始大家都不要再依赖这个设置为On了，以免有一天你的服务器需要更新到PHP6而导致你的程序不能正常工作。

 代码如下 复制代码

当magic_quotes_gpc=On的时候，函数get_magic_quotes_gpc()就会返回1

当magic_quotes_gpc=Off的时候，函数get_magic_quotes_gpc()就会返回0

因此可以看出这个get_magic_quotes_gpc()函数的作用就是得到环境变量magic_quotes_gpc的值。既然在PHP6中删除了magic_quotes_gpc这个选项，那么在PHP6中这个函数我想也已经不复存在了。


php 判断是否开启get_magic_quotes_gpc功能了，以方便我们是否决定使用addslashes这个函数了。

 代码如下 复制代码

function SQLString($c, $t){
 $c=(!get_magic_quotes_gpc())?addslashes($c):$c;
 switch($t){
  case 'text':
   $c=($c!='')?"'".$c."'":'NULL';
   break;
  case 'search':
   $c="'%%".$c."%%'";
   break;
  case 'int':
   $c=($c!='')?intval($c):'0';
   break;
 }
 return $c;
}

预防数据库攻击的正确做法

 代码如下 复制代码

<?php

function check_input($value)

{

// 去除斜杠

if (get_magic_quotes_gpc())

{

$value = stripslashes($value);

}

// 如果不是数字则加引号

if (!is_numeric($value))

{

$value = “‘” . mysql_real_escape_string($value) . “‘”;

}

return $value;

}

$con = mysql_connect(“localhost”, “hello”, “321″);

if (!$con)

{

die(‘Could not connect: ‘ . mysql_error());

}

// 进行安全的 SQL

$user = check_input($_POST['user']);

$pwd = check_input($_POST['pwd']);

$sql = “SELECT * FROM users WHERE

user=$user AND password=$pwd”;

mysql_query($sql);

mysql_close($con);

?>
在php中要把字符串转换数组的方式有很多种，我们如果有规律性的可直接使用explode()函数来把字符串截成数组。

定义和用法

explode() 函数把字符串分割为数组。

语法

explode(separator,string,limit)

例子

在本例中，我们将把字符串分割为数组：

 代码如下 复制代码

<?php
$str = "Hello world. It's a beautiful day.";
print_r (explode(" ",$str));
?>

输出：

 代码如下 复制代码

Array
(
[0] => Hello
[1] => world.
[2] => It's
[3] => a
[4] => beautiful
[5] => day.
)

这样我们的字符就根据我们的设定就转换成了数组了哦。

数据转换js格式的数据是我们常用一种数据传递的方法，特别像ajax中会时常用到把数据转换成json然后再转换回来，下面看一个实例。
 代码如下 复制代码

function array_to_json($array) {
 if (! is_array ( $array )) {
  return false;
 }
 
 $associative = count ( array_diff ( array_keys ( $array ), array_keys ( array_keys ( $array ) ) ) );
 if ($associative) {
 
  $construct = array ();
  foreach ( $array as $key => $value ) {
  
   // We first copy each key/value pair into a staging array,
   // formatting each key and value properly as we go.
  


   // Format the key:
   if (is_numeric ( $key )) {
    $key = "key_$key";
   }
   $key = """ . addslashes ( $key ) . """;
  
   // Format the value:
   if (is_array ( $value )) {
    $value = array_to_json ( $value );
   } else if (! is_numeric ( $value ) || is_string ( $value )) {
    $value = """ . addslashes ( $value ) . """;
   }
  
   // Add to staging array:
   $construct [] = "$key: $value";
  }
 
  // Then we collapse the staging array into the JSON form:
  $result = "{" . implode ( ",", $construct ) . "}";
 
 } else { // If the array is a vector (not associative):
 


  $construct = array ();
  foreach ( $array as $value ) {
  
   // Format the value:
   if (is_array ( $value )) {
    $value = array_to_json ( $value );
   } else if (! is_numeric ( $value ) || is_string ( $value )) {
    $value = """ . addslashes ( $value ) . """;
   }
  
   // Add to staging array:
   $construct [] = $value;
  }
 
  // Then we collapse the staging array into the JSON form:
  $result = "[" . implode ( ", ", $construct ) . "]";
 }
 
 return $result;
}

你可以试试这个 然后json_encode换成上面的函数看看正常了吗

 代码如下 复制代码

<?php
if($_GET['enews']=='ok'){
    echo json_encode(array('a'=>'王进'));exit;
}
?>
<script type="text/javascript" src="jquery.js"></script>
<script type="text/javascript">
$(function(){
    $.get("?enews=ok", function(result){
    alert(result);
 });
});
</script>

关于php中json_encode

json_encode()将PHP的不同类型的变量转换为对应的JSON字符串 string json_encode(mixed $value [, int

$options = 0])

PHP 5.3.0

JSON_HEX_QUOT: 将所有的双引号（”）转换为u0022。
// 实例代码：

 代码如下 复制代码
$data = '"';
echo json_encode($data); // """
echo json_encode($data, JSON_HEX_QUOT);

 // "u0022"■JSON_HEX_TAG: 将所有的大于号（>）转换为u003E，将

所有的小于号（<）转换为 u003C。
JSON_HEX_AMP: 将所有的与号（&）转换为 u0026。
JSON_HEX_APOS: 将所有的单引号（’）转换为u0027。
JSON_FORCE_OBJECT: 当value为非关联数组时强制输出结果为JSON对象。在接收者要求数据为对象且value为空数组时

使用。

// 实例代码：

 代码如下 复制代码
$data = array();
echo json_encode($data); // []
echo json_encode($data, JSON_FORCE_OBJECT); // {}

PHP 5.3.3

JSON_NUMERIC_CHECK: Encodes numeric strings as numbers.

PHP 5.4.0

JSON_BIGINT_AS_STRING: Encodes large integers as their original string value. Available since PHP
5.4.0.

JSON_PRETTY_PRINT: Use whitespace in returned data to format it. Available since PHP 5.4.0.
JSON_UNESCAPED_SLASHES: Don’t escape /. Available since PHP 5.4.0.
JSON_UNESCAPED_UNICODE: Encode multibyte Unicode characters literally (default is to escape as uXXXX).

Available since PHP 5.4.0.

[!--infotagslink--]

相关文章

  • C#中using的三种用法

    using 指令有两个用途： 允许在命名空间中使用类型，以便您不必限定在该命名空间中使用的类型。 为命名空间创建别名。 using 关键字还用来创建 using 语句 定义一个范围，将在此...2020-06-25

  • iscroll.js 用法介绍

    最新版下载： http://www.csdn123.com/uploadfile/2015/0428/20150428062734485.zip 概要 iScroll 4 这个版本完全重写了iScroll这个框架的原始代码。这个项目的产生...2016-05-19

  • C++中cin的用法详细

    这篇文章主要介绍了C++中cin的用法详细,文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧...2020-04-25

  • C#中的try catch finally用法分析

    这篇文章主要介绍了C#中的try catch finally用法,以实例形式分析了try catch finally针对错误处理时的不同用法,具有一定的参考借鉴价值,需要的朋友可以参考下...2020-06-25

  • 示例详解react中useState的用法

    useState 通过在函数组件里调用它来给组件添加一些内部 state，React 会在重复渲染时保留这个 state，接下来通过一个示例来看看怎么使用 useState吧...2021-06-04

  • PHP中print_r、var_export、var_dump用法介绍

    文章详细的介绍了关于PHP中print_r、var_export、var_dump区别比较以及这几个在php不同的应用中的用法，有需要的朋友可以参考一下 可以看出print_r跟var_export都...2016-11-25

  • php中php://input的用法详细

    在使用xml-rpc的时候，server端获取client数据，主要是通过php输入流input，而不是$_POST数组。所以，这里主要探讨php输入流php://input。 下面的例子摘取的是wordpres...2016-11-25

  • Delphi常用关键字用法详解

    这篇文章主要介绍了Delphi常用关键字用法,包括了各个常用的关键字及其详细用法,需要的朋友可以参考下...2020-06-30

  • MySQL中的主键以及设置其自增的用法教程

    1、声明主键的方法： 您可以在创建表的时候就为表加上主键，如： CREATE TABLE tbl_name ([字段描述省略...], PRIMARY KEY(index_col_name)); 也可以更新表结构时为表加上主键，如： ALTER TABLE tbl_name ADD PRIMARY KEY (in...2015-11-24

  • C#中this的用法集锦

    本文给大家汇总介绍了C#中的几种this用法，相信大家应该有用过，但你用过几种？以下是个人总结的this几种用法，欢迎大家拍砖，废话少说，直接列出用法及相关代码。...2020-06-25

  • window.onerror()的用法与实例分析

    目前在做window.onerror时上报js错误信息的事，整理下相关资料,需要的朋友可以参考下...2016-01-29

  • C语言循环结构与时间函数用法实例教程

    这篇文章主要介绍了C语言循环结构与时间函数用法,是C语言中非常重要的一个技巧,需要的朋友可以参考下...2020-04-25

  • php中 ->与 ==>符号的用法与区别

    本文章来给大家介绍一下在php中 ->与 ==>符号的用法与区别,有需要了解的朋友可尝试参考。 “->”(减号、右尖括号) 用于类中，访问类里的函数或对象，比如：...2016-11-25

  • foreach()有两种用法

    foreach()有两种用法 1： foreach(array as $value) { 表达式; } 这里的array是你要遍历的数组名，每次循环中，array数组的当前元素的值被赋给$value,...2016-11-25

  • php __FILE__用法

    __FILE__在php是表示当前文件绝对路径哦，下面我们来看看简单的FILE的实例吧。 《？php echo __FILE__; ?> E:phpinfo.php 那么我们会看到很多cms中会这样写 dirname...2016-11-25

  • Sort()函数的多种用法

    sort() 方法用于对数组的元素进行排序。接下来通过本文给大家介绍Sort()函数的多种用法，对sort函数的用法相关知识感兴趣的朋友一起学习...2016-03-22

  • ES6学习教程之Promise用法详解

    这篇文章主要给大家介绍了关于ES6学习教程之Promise用法的相关资料，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧...2020-11-23

  • C#分屏控件用法实例

    这篇文章主要介绍了C#分屏控件用法实例,需要的朋友可以参考下...2020-06-25

  • Python Parser的用法

    这篇文章主要介绍了Python Parser的用法,文中有非常详细的代码示例,对正在学习python的小伙伴们有很好地帮助,需要的朋友可以参考下...2021-05-12

  • C++函数中return语句的使用方法

    C++中的return语句是函数中一个重要的语句，return语句用于结束当前正在执行的函数，并将控制权返回给调用此函数的函数，需要的朋友可以了解下...2020-04-25