字符串函数 htmlspecialchars ()

htmlspecialchars() 把预定义的字符 “<” （小于）和 “>” （大于）转换为 HTML 实体

htmlspecialchars(string $string, int flags, string character-set, bool double_encode): string

预定义字符：

& （和号）成为 &
" （双引号）成为 "
' （单引号）成为 '
< （小于）成为 <
> （大于）成为 >

返回值：
返回被转换的字符串。如果 string 包含无效的编码，则返回一个空的字符串，除非设置了 ENT_IGNORE 或者 ENT_SUBSTITUTE 标志。

$str = "Bill & 'Steve'";

//Bill & 'Steve' 默认。仅编码双引号
echo htmlspecialchars($str).'<br>';

//Bill &amp; &#039;Steve&#039; 编码双引号和单引号
echo htmlspecialchars($str,ENT_QUOTES);

$str1 = 'Bill & <"steve"> <script>alert(111);</script>';

// Bill &amp; &lt;&quot;steve&quot;&gt; &lt;script&gt;alert(111);&lt;/script&gt; 默认。仅编码双引号
echo htmlspecialchars($str1);

本作品采用《CC 协议》，转载必须注明作者和本文链接