htmlentities() vs. htmlspecichars ()

htmlspecialchars()进行最少的编码，以确保字符串不会被解析为HTML。这使得您的字符串比使用htmlentities()对所有具有编码的内容进行编码时更易于阅读。

2010-09-01 00:58:07

因为:

有时在编写XML数据时，不能在XML文件中使用HTML实体。因为htmlentities替换的字符比htmlspecialchars多。这是不必要的，这会降低PHP脚本的效率，从而降低HTML代码的可读性。

htmlentities只在页面使用ASCII或LATIN-1等编码而不是UTF-8，并且处理数据的编码与页面的编码不同时才有必要。

2010-09-01 00:57:33

一个小例子，我需要在一个函数中索引2个客户端名称:

[1] => Altisoxxce Soluxxons S.à r.l.
[5] => Joxxson & Joxxson

我原来$term = get_term_by('name'， htmlentities($name)， '客户端');这导致术语名只包括&号数组项(&)，而不包括重音项。但是当我将变量设置改为htmlspecialchars时，两者都能够通过函数运行。希望这能有所帮助!

2016-02-02 06:02:38

这是用htmlentities编码的。

implode("\t"， array_values(get_html_translation_table(HTML_ENTITIES))):

" & < > ¡ ¢ £ ¤ ¥ ¦ § ¨ © ª « ¬ ® ¯ ° ± ² ³ ´ µ ¶ · ¸ ¹ º » ¼ ½ ¾ ¿ À Á Â Ã Ä Å Æ Ç È É Ê Ë Ì Í Î Ï Ð Ñ Ò Ó Ô Õ Ö × Ø Ù Ú Û Ü Ý Þ ß à á â ã ä å æ ç è é ê ë ì í î ï ð ñ ò ó ô õ ö ÷ ø ù ú û ü ý þ ÿ Œ œ Š š Ÿ ƒ ˆ ˜ Α Β Γ Δ Ε Ζ Η Θ Ι Κ Λ Μ Ν Ξ Ο Π Ρ Σ Τ Υ Φ Χ Ψ Ω α β γ δ ε ζ η θ ι κ λ μ ν ξ ο π ρ ς σ τ υ φ χ ψ ω ϑ ϒ ϖ ‌ ‍ ‎ ‏ – — ‘ ’ ‚ “ ” „ † ‡ • … ‰ ′ ″ ‹ › ‾ ⁄ € ℑ ℘ ℜ ™ ℵ ← ↑ → ↓ ↔ ↵ ⇐ ⇑ ⇒ ⇓ ⇔ ∀ ∂ ∃ ∅ ∇ ∈ ∉ ∋ ∏ ∑ − ∗ √ ∝ ∞ ∠ ∧ ∨ ∩ ∪ ∫ ∴ ∼ ≅ ≈ ≠ ≡ ≤ ≥ ⊂ ⊃ ⊄ ⊆ ⊇ ⊕ ⊗ ⊥ ⋅ ⌈ ⌉ ⌊ ⌋ ⟨ ⟩ ◊ ♠ ♣ ♥ ♦

这是用htmlspecialchars编码的。

implode("\t"， array_values(get_html_translation_table(HTML_SPECIALCHARS))):

& < >

2014-06-22 12:48:20

当你只想让你的字符串是XML和HTML安全的时候，你应该使用htmlspecialchars($strText, ENT_QUOTES):

例如，encode

& to & “To”; < to < >到> '到'

但是，如果文本中还有Unicode或不常见符号的额外字符，则应该使用htmlentities()来确保它们在HTML页面中正确显示。

注:

'只会被htmlspecialchars()编码到'如果传入ENT_QUOTES选项。& # 039;是更安全的使用然后'由于旧版本的Internet Explorer不支持'实体。从技术上讲，>不需要按照XML规范进行编码，但是为了与<被编码的要求保持一致，通常也会对它进行编码。

2012-08-22 18:38:25

htmlentities -将所有适用的字符转换为HTML实体。