htmlentities()与htmlspecialchars()

Question

htmlspecialchars()和htmlentities()之间有什么不同。我应该在什么时候使用其中一个？

Answer 1

来自htmlentities的PHP文档

除了htmlentities()之外，此函数在所有方面都与htmlspecialchars()相同，所有具有

字符实体等效项的字符都会转换为这些实体。

来自htmlspecialchars的PHP文档

某些字符在超文本标记语言中具有特殊的意义，如果要保留其含义，则应使用超文本标记语言实体来表示。此函数返回一个字符串，其中包含一些转换；所做的翻译是对日常web编程最有用的翻译。如果需要翻译所有的HTML字符实体，请改用htmlentities()。

不同之处在于编码的内容。可以选择所有字符(实体)或“特殊”字符，如“&”、双引号和单引号、小于和大于(特殊字符)。

只要有可能，我更喜欢使用htmlspecialchars。

例如：

    echo htmlentities('<Il était une fois un être>.');
    // Output: &lt;Il &eacute;tait une fois un &ecirc;tre&gt;.
    //                ^^^^^^^^                 ^^^^^^^

    echo htmlspecialchars('<Il était une fois un être>.');
    // Output: &lt;Il était une fois un être&gt;.
    //                ^                 ^

Answer 2

可以使用htmlspecialchars：

当不需要对所有具有其HTML等效项的字符进行编码时，使用

1. 。

如果您知道页面编码与文本特殊符号匹配，为什么还要使用htmlentities？htmlspecialchars简单得多，生成的发送给客户机的代码也更少。

例如：

echo htmlentities('.')；//输出：。// ^/^^ echo htmlspecialchars('.')；//输出：。// ^^

第二个文件较短，如果设置了ISO-8859-1字符集，则不会产生任何问题。如果数据将仅通过浏览器进行处理(以避免解码HTML实体)，则为

• ；如果输出为XML，则为

• (请参见XML

Answer 3

这是用htmlentities编码的。

implode( "\t", array_values( get_html_translation_table( HTML_ENTITIES ) ) )

“&<>

元是否可以使用ŒœŠšŸƒˆ˜ΑΒΓΔΕΖΗΘΙΚΛΜΝΞΟΠΡΣΤΥΦΧΨΩαβγδεζηθικλμνξοπρςστυφχψωϑϒϖ   ‌‍‎‏--‘’，“”“†‡·…‰‘“<>‾⁄欧元ℑ℘ℜ™ℵ←↑→↓↔↵⇐⇑⇒⇓⇔∀∂∃∅∇∈∉∋∏∑−∗√∝∞∠∧∨∩∪∫∴∼≅≈≠≡≤≥⊂⊃⊄⊆⊇⊕⊗⊥⋅⌈⌉⌊⌋⟨⟩◊♠♣♥♦

这是用htmlspecialchars编码的。

implode( "\t", array_values( get_html_translation_table( HTML_SPECIALCHARS ) ) )

“&< >