htmlentities和htmlspecialchars的区别

htmlentities

说明

转换所有具有html实体的字符。函数各方面都和htmlspecialchars()一样， 除了htmlentities()会转换所有具有 HTML 实体的字符。

htmlentities(string$string,int$flags= ENT_COMPAT | ENT_HTML401,string$encoding= ini_get("default_charset"),bool$double_encode=true) :string

如果要解码（反向操作），可以使用html_entity_decode()。

有效参数

使用例

$str="<script>alert('中文需要设置第三个参数')</script>";
// 单引号双引号都转换
echo htmlentities($str, ENT_QUOTES, 'utf-8');
// 结果
&lt;script&gt;alert(&#039;中文需要设置第三个参数&#039;)&lt;/script&gt;gt;

$str='<script>alert("中文需要设置第三个参数"")</script>';
// 不编码任何引号
echo htmlentities($str, ENT_NOQUOTES, 'gb312'); 
// 结果
&lt;script&gt;alert("中文需要设置第三个参数"")&lt;/script&gt;gt;

htmlspecialchars

说明

只转换固定几个特殊的字符。如下：

解码：htmlspecialchars_decode

htmlspecialchars(string$string,int$flags= ENT_COMPAT | ENT_HTML401,string$encoding= ini_get("default_charset"),bool$double_encode=true) :string

flags参数与htmlentities相同。

区别

htmlentities 和 htmlspecialchars 的区别在于 htmlentities 会转化所有的可以被转化为HTML实体的字符串，而htmlspecialchars 只会转化手册上列出的几个 也就是会影响 html 解析的那几个基本字符）。一般来说，使用 htmlspecialchars 转化掉基本字符就已经足够了，没有必要使用 htmlentities。实在要使用 htmlentities 时，要注意为第三个参数传递正确的编码。

相关资料