有关PHP、HTML单引号、双引号转义以及转成HTML实体的那些事!
一、单引号和双引号转义在PHP的数据存储过程中用得比较多,即往数据库里面存储数据时候需要注意转义单、双引号;
先说几个PHP函数:
1、addslashes — 使用反斜线引用(转义)字符串;
返回字符串,该字符串为了数据库查询语句等的需要在某些字符前加上了反斜线。这些字符是单引号(')、双引号(")、反斜线(\)与 NUL(NULL 字符)。
一个使用 addslashes() 的例子是当你要往数据库中输入数据时。例如,将名字 O'reilly 插入到数据库中,这就需要对其进行转义。大多数据库使用 \ 作为转义符:O\'reilly。这样可以将数据放入数据库中,而不会插入额外的\。当 PHP 指令 magic_quotes_sybase 被设置成 on 时,意味着插入 ' 时将使用 ' 进行转义。默认情况下,PHP 指令 magic_quotes_gpc 为 on,它主要是对所有的 GET、POST 和 COOKIE 数据自动运行addslashes()。不要对已经被 magic_quotes_gpc 转义过的字符串使用 addslashes(),因为这样会导致双层转义。遇到这种情况时可以使用函数 get_magic_quotes_gpc() 进行检测。
2、stripslashes — 去掉字符串的反斜杠引用(转义)
即同addslashes()做相反的工作;
3、get_magic_quotes_gpc --- 检测魔术引用变量是否开启,倘若开启返回1,为开启则返回0;
if (!get_magic_quotes_gpc()) { $lastname = addslashes($_POST['lastname']); } else { $lastname = $_POST['lastname' ]; } echo $lastname; $sql = "INSERT INTO lastnames (lastname) VALUES ('$lastname')";
二、谈转义实体问题:
我们经常会遇到关于留言板之类的可以让用户输入信息的地方,这些地方都是需要注意的,因为不做转实体之类的话,html代码、script脚本可以轻易的被输入保存,并被其他用户执行;
所以类似用户在输入文本内输入<a href="xxx">hello</a>之类的,我们尽量要屏蔽掉,否则用户会乱搞,比如调CSS样式等,那样,我们页面将一塌糊涂。废话不多说,这里有几个关于PHP转实体的函数需要详细了解:
1、htmlspecialchars() 转义特别的字符为HTML实体;
- '&' (ampersand) becomes '&'
- '"' (double quote) becomes '"' when ENT_NOQUOTES is not set.
- ''' (single quote) becomes ''' only when ENT_QUOTES is set.
- '<' (less than) becomes '<'
- '>' (greater than) becomes '>'
2、htmlspecialchars_decode()将实体转成HTML代码,函数1的反函数
3、 htmlentities()这个是全部转换html实体,和htmlspecialchars()区别在于,这个函数是转义全部的字符,而htmlspecialchars()仅仅转义上面限定的5个特殊字符!
来源:http://www.cnblogs.com/terryglp/articles/1900503.html
相关文章
- PHP+JavaScript+HTML变量之间赋值及传递
- PHP使用Redis实现消息队列
- php 腾讯云 对象存储V5版本 获取返回的上传文件的链接方法
- PHP如何自动识别第三方Restful API的内容,自动渲染成 json、xml、html、serialize、csv、php等数据
- 摄像头拍照,PHP输入流php://input的使用分析
- PHP二维数组排序(list_order)
- Linux服务器,PHP的10大安全配置实践
- PHP 性能优化 - php.ini 配置
- php删除数组中相同的元素,只保留一个相同元素
- php:在linux上用sudo提升权限(centos 8 / PHP 7.4.2)
- php与java通用AES加密解密算法
- PHP生成静态HTML的技术原理
- PHP读取配置文件类(php,ini,yaml,xml)
- php如何转换html标签
- php删除目录及目录下的内容
- uni-app/thinkphp:用jwt实现登录之一:服务端php(thinkphp v6.0.12LTS)
- LZW算法PHP实现方法 lzw_decompress php
- PHP-Java-Bridge的使用(平安银行支付功能专版)
- [php-src] 理解Php内核中的函数与INI
- [php-src]一个Php扩展的结构
- [转]RabbitMQ消息队列在PHP下的应用
- Atitt php script lan debug bp 最佳实践调试php目录1.1. Error_log 11.2. Echo vs log法 11.3. 输出与debug信息昏药问题
- Atitit webshell选型 1. PHP Shell 2.41 1.1. 设置密码4 2. 测试切换目录4 2.1. 自己实现5 1.PHP Shell 2.4 Please co
- Atitit.jsou html转换纯文本 java c# php
- atitit.软件开发GUI 布局管理优缺点总结java swing wpf web html c++ qt php asp.net winform
- 开发 FastAdmin 时见识到 php opcache 厉害
- 【整理】Linux下中文检索引擎coreseek4安装,以及PHP使用sphinx的三种方式(sphinxapi,sphinx的php扩展,SphinxSe作为mysql存储引擎)
- html一个案例学会所有常用HTML(H5)标签