php过滤输入操作之htmlentities与htmlspecialchars用法分析_网络技术

php过滤输入操作之htmlentities与htmlspecialchars用法分析

发布时间 - 2026-01-10 23:07:08 点击率：次

本文实例讲述了php过滤输入操作htmlentities与htmlspecialchars用法。分享给大家供大家参考，具体如下：

过滤输入 (即来自所列数据源中的任何数据)是指，转义或删除不安全的字符。在数据到达应用的存储层之前，一定要过滤输入数据。这是第一道防线。假如网站的评论表单接收html，默认情况下访客可以毫无阻拦地在评论中加入恶意的<script>标签，如下标示：

<p>
  我的测试
</p>
<script>alert(123)</script>

上面例子。如果不过滤这个评论，恶意代码会存入数据库，然后再网站的标记中渲染。

HTML

我们可以使用htmlentities或者htmlspecialchars函数来过滤html，把特殊字符转换成对应的html实体。

htmlentities这个函数转换所有含有对应“html实体”的特殊字符，比如货币表示符号欧元英镑等、版权符号等，htmlspecialchars 只是把某些特殊的字符转义了， & " ' < >

这2个函数比较傻，默认是不会转义单引号的

$str='<a href="test.html" rel="external nofollow" >\'测试页面\'</a><script>alert(213)</script>'; 
//并没有转义单引号
echo $str;
echo "<hr/>".PHP_EOL;
echo htmlentities($str);
echo "<hr/>".PHP_EOL;
echo htmlspecialchars($str);

需要设置第2个参数 ENT_QUOTES，具体可以看php手册

echo htmlentities($str,ENT_QUOTES,'UTF-8'); //单引号也转义
echo "<hr/>".PHP_EOL;
echo htmlspecialchars($str,ENT_QUOTES,'UTF-8');//单引号也转义

以上例子并不能区别出htmlentities和htmlspecialchars ，下面换上一些特殊的字符，如欧元等。htmlentities将会对此转义，htmlspecialchars却不会

echo htmlentities('€ <>"').PHP_EOL;
echo "<hr/>".PHP_EOL;
echo htmlspecialchars('€ <>"').PHP_EOL; //€没有转义

结论：做一般表单提交的时候完全可以用strip_tags去除html标签，如果涉及到富文本编辑器需要保留html标签，可以用htmlspecialchars对提交数据进行过滤。

更多关于PHP相关内容感兴趣的读者可查看本站专题：《php程序设计安全教程》、《php安全过滤技巧总结》、《PHP运算与运算符用法总结》、《PHP网络编程技巧总结》、《PHP基本语法入门教程》、《php面向对象程序设计入门教程》、《php字符串(string)用法总结》、《php+mysql数据库操作入门教程》及《php常见数据库操作技巧汇总》

希望本文所述对大家PHP程序设计有所帮助。

# php # 过滤输入 # htmlentities # htmlspecialchars # php htmlentities和htmlspecialchars 的区别 # php 去除html标记--strip_tags与htmlspecialchars的区别详解 # php5.4以上版本GBK编码下htmlspecialchars输出为空问题解决方法汇总 # PHP关于htmlspecialchars、strip_tags、addslashes的解释 # php htmlspecialchars()与shtmlspecialchars()函数的 # php htmlspecialchars加强版 # PHP htmlspecialchars() 函数实例代码及用法大全 # PHP htmlspecialchars_decode()函数用法讲解 # PHP htmlspecialchars()函数用法与实例讲解 # php过滤htmlspecialchars() 函数实现把预定义的字符转换为 HTML 实体用法分析 # 单引号 # 程序设计 # 可以用 # 表单 # 这是 # 特殊字符 # 相关内容 # 将会 # 是指 # 感兴趣 # 访客 # 给大家 # 然后再 # 或删除 # 可以使用 # 并不能 # 涉及到 # 转换成 # 更多关于 # 所述

相关栏目：【网站优化151355 】【网络推广146373 】【网络技术251813 】【 AI营销90571 】

上一篇：亦庄专业建站公司指南：如何通过网站提升品牌形象和竞争力？

下一篇：R星前总监力挺拉瑞安：不做《博德之门4》值得尊重！

相关栏目网站优化
网络推广
网络技术
AI营销

最新文章 Sublime怎么一键压缩JS代码 Su sublime如何在搜索中使用正则表达式 Sublime如何设置透明窗口效果 Su mysql如何设计商品表结构_mysql css属性背景图不显示怎么办_通过检查路如何使用Golang实现排序_Golan 农历闰月是怎么回事_为合回归年加一月调整塑造《刺客信条》艾吉奥传奇的编剧离开育碧 1英里等于多少公里 1mile和km的换 css grid布局中行和列是如何定义的 PS批量旋转和翻转图片，快速校正图片方向 C# Swagger UI自定义方法 C OPPO手机九宫格和全键盘怎么切换_OP Go语言如何实现用户登录注册_Golan 1节飞行速度多少公里每小时 1节是多少公纸嫁衣8千子树第五章庙门怎么开启庙门 Laravel 多行数据编辑表单中实现逐明日之后如何提升钓鱼等级明日之后提升钓支付宝怎样查年度账单_支付宝年度账单查看 C# 多线程UI更新Dispatcher

上一篇：亦庄专业建站公司指南：如何通过网站提升品牌形象和竞争力？

下一篇：R星前总监力挺拉瑞安：不做《博德之门4》值得尊重！