知识屋:更实用的电脑技术知识网站
所在位置:首页 > 编程技术 > PHP编程

php转义字符窜

发布时间:2015-05-27 19:22:43作者:知识屋

在插入数据库之前对用户输入的内容进行转义(防止sql注入)

定义和用法

htmlspecialchars() 函数把一些预定义的字符转换为 HTML 实体。

预定义的字符是:

& (和号) 成为 &amp;" (双引号) 成为 &quot;' (单引号) 成为 &#039;< (小于) 成为 &lt;> (大于) 成为 &gt;

语法

htmlspecialchars(string,quotestyle,character-set)
参数描述
string必需。规定要转换的字符串。
quotestyle

可选。规定如何编码单引号和双引号。

    ENT_COMPAT - 默认。仅编码双引号。ENT_QUOTES - 编码双引号和单引号。ENT_NOQUOTES - 不编码任何引号。
character-set

可选。字符串值,规定要使用的字符集。

    ISO-8859-1 - 默认。西欧。ISO-8859-15 - 西欧(增加 Euro 符号以及法语、芬兰语字母)。UTF-8 - ASCII 兼容多字节 8 比特 Unicodecp866 - DOS 专用 Cyrillic 字符集cp1251 - Windows 专用 Cyrillic 字符集cp1252 - Windows 专用西欧字符集KOI8-R - 俄语GB2312 - 简体中文,国家标准字符集BIG5 - 繁体中文BIG5-HKSCS - Big5 香港扩展Shift_JIS - 日语EUC-JP - 日语

提示和注释

提示:无法被识别的字符集将被忽略,并由 ISO-8859-1 代替。

例子

";echo htmlspecialchars($str, ENT_QUOTES);echo "
";echo htmlspecialchars($str, ENT_NOQUOTES);?>

浏览器输出:

John & 'Adams'John & 'Adams'John & 'Adams'

如果在浏览器中查看源代码,会看到这些 HTML:

John &amp; 'Adams'
John &amp; &#039;Adams&#039;
John &amp; 'Adams'
(免责声明:文章内容如涉及作品内容、版权和其它问题,请及时与我们联系,我们将在第一时间删除内容,文章内容仅供参考)
收藏
  • 人气文章
  • 最新文章
  • 下载排行榜
  • 热门排行榜