首页 > 代码库 > htmlspecialchars()和htmlspecialchars_decode()
htmlspecialchars()和htmlspecialchars_decode()
htmlspecialchars_decode() 函数是 htmlspecialchars() 函数的反函数。
htmlspecialchars() 可以拿来防止XSS;可参考：https://www.zhihu.com/question/27646993
htmlspecialchars_decode() 函数
更多实例
例子 1
把预定义的 HTML 实体转换为字符：
<?php
$str = "Bill & ‘Steve‘";
echo htmlspecialchars_decode($str, ENT_COMPAT); // 只转换双引号
echo "<br>";
echo htmlspecialchars_decode($str, ENT_QUOTES); // 转换双引号和单引号
echo "<br>";
echo htmlspecialchars_decode($str, ENT_NOQUOTES); // 不转换任何引号
?>
以上代码的 HTML 输出如下（查看源代码）：
<!DOCTYPE html> <html> <body> Bill & 'Steve'<br> Bill & ‘Steve‘<br> Bill & 'Steve' </body> </html>
以上代码的浏览器输出：
Bill & ‘Steve‘ Bill & ‘Steve‘ Bill & ‘Steve‘
例子 2
把预定义 HTML 实体转换为双引号：
<?php
$str = ‘I love "PHP".‘;
echo htmlspecialchars_decode($str, ENT_QUOTES); // 转换双引号和单引号
?>
以上代码的 HTML 输出如下（查看源代码）：
<!DOCTYPE html> <html> <body> I love "PHP". </body> </html>
以上代码的浏览器输出：
I love "PHP".
htmlspecialchars() 函数：
更多实例
例子 1
把一些预定义的字符转换为 HTML 实体：
<?php
$str = "Bill & ‘Steve‘";
echo htmlspecialchars($str, ENT_COMPAT); // 只转换双引号
echo "<br>";
echo htmlspecialchars($str, ENT_QUOTES); // 转换双引号和单引号
echo "<br>";
echo htmlspecialchars($str, ENT_NOQUOTES); // 不转换任何引号
?>
以上代码的 HTML 输出如下（查看源代码）：
<!DOCTYPE html> <html> <body> Bill & ‘Steve‘<br> Bill & 'Steve'<br> Bill & ‘Steve‘ </body> </html>
以上代码的浏览器输出：
Bill & ‘Steve‘ Bill & ‘Steve‘ Bill & ‘Steve‘
htmlspecialchars()和htmlspecialchars_decode()
声明：以上内容来自用户投稿及互联网公开渠道收集整理发布，本网站不拥有所有权，未作人工编辑处理，也不承担相关法律责任，若内容有误或涉及侵权可进行投诉： 投诉/举报 工作人员会在5个工作日内联系你，一经查实，本站将立刻删除涉嫌侵权内容。