日韩性视频-久久久蜜桃-www中文字幕-在线中文字幕av-亚洲欧美一区二区三区四区-撸久久-香蕉视频一区-久久无码精品丰满人妻-国产高潮av-激情福利社-日韩av网址大全-国产精品久久999-日本五十路在线-性欧美在线-久久99精品波多结衣一区-男女午夜免费视频-黑人极品ⅴideos精品欧美棵-人人妻人人澡人人爽精品欧美一区-日韩一区在线看-欧美a级在线免费观看

歡迎訪問(wèn) 生活随笔!

生活随笔

當(dāng)前位置: 首頁(yè) > 编程语言 > php >内容正文

php

有关PHP、HTML单引号、双引号转义以及转成HTML实体的那些事!

發(fā)布時(shí)間:2025/3/11 php 45 豆豆
生活随笔 收集整理的這篇文章主要介紹了 有关PHP、HTML单引号、双引号转义以及转成HTML实体的那些事! 小編覺(jué)得挺不錯(cuò)的,現(xiàn)在分享給大家,幫大家做個(gè)參考.

一、單引號(hào)和雙引號(hào)轉(zhuǎn)義在PHP的數(shù)據(jù)存儲(chǔ)過(guò)程中用得比較多,即往數(shù)據(jù)庫(kù)里面存儲(chǔ)數(shù)據(jù)時(shí)候需要注意轉(zhuǎn)義單、雙引號(hào);

先說(shuō)幾個(gè)PHP函數(shù):

1、addslashes?—?使用反斜線引用(轉(zhuǎn)義)字符串;

  返回字符串,該字符串為了數(shù)據(jù)庫(kù)查詢語(yǔ)句等的需要在某些字符前加上了反斜線。這些字符是單引號(hào)(')、雙引號(hào)(")、反斜線(\)與 NUL(NULL?字符)。

一個(gè)使用?addslashes()?的例子是當(dāng)你要往數(shù)據(jù)庫(kù)中輸入數(shù)據(jù)時(shí)。例如,將名字?O'reilly?插入到數(shù)據(jù)庫(kù)中,這就需要對(duì)其進(jìn)行轉(zhuǎn)義。大多數(shù)據(jù)庫(kù)使用?\?作為轉(zhuǎn)義符:O\'reilly。這樣可以將數(shù)據(jù)放入數(shù)據(jù)庫(kù)中,而不會(huì)插入額外的?\。當(dāng) PHP 指令?magic_quotes_sybase?被設(shè)置成on?時(shí),意味著插入?'?時(shí)將使用?'?進(jìn)行轉(zhuǎn)義。默認(rèn)情況下,PHP 指令?magic_quotes_gpc?為?on,它主要是對(duì)所有的 GET、POST 和 COOKIE 數(shù)據(jù)自動(dòng)運(yùn)行?addslashes()。不要對(duì)已經(jīng)被?magic_quotes_gpc?轉(zhuǎn)義過(guò)的字符串使用?addslashes(),因?yàn)檫@樣會(huì)導(dǎo)致雙層轉(zhuǎn)義。遇到這種情況時(shí)可以使用函數(shù)?get_magic_quotes_gpc()?進(jìn)行檢測(cè)。?

2、stripslashes?— 去掉字符串的反斜杠引用(轉(zhuǎn)義)

  即同addslashes()做相反的工作;

3、get_magic_quotes_gpc --- 檢測(cè)魔術(shù)引用變量是否開(kāi)啟,倘若開(kāi)啟返回1,為開(kāi)啟則返回0;

?

if (!get_magic_quotes_gpc()) {
$lastname=addslashes($_POST['lastname']);
} else {
$lastname=$_POST['lastname' ];
}
echo$lastname; ?
$sql="INSERT INTO lastnames (lastname) VALUES ('$lastname')";

?

?

二、談轉(zhuǎn)義實(shí)體問(wèn)題:

我們經(jīng)常會(huì)遇到關(guān)于留言板之類的可以讓用戶輸入信息的地方,這些地方都是需要注意的,因?yàn)椴蛔鲛D(zhuǎn)實(shí)體之類的話,html代碼、script腳本可以輕易的被輸入保存,并被其他用戶執(zhí)行;

所以類似用戶在輸入文本內(nèi)輸入<a href="xxx">hello</a>之類的,我們盡量要屏蔽掉,否則用戶會(huì)亂搞,比如調(diào)CSS樣式等,那樣,我們頁(yè)面將一塌糊涂。廢話不多說(shuō),這里有幾個(gè)關(guān)于PHP轉(zhuǎn)實(shí)體的函數(shù)需要詳細(xì)了解:

1、htmlspecialchars() 轉(zhuǎn)義特別的字符為HTML實(shí)體;

  • '&' (ampersand) becomes '&amp;'
  • '"' (double quote) becomes '&quot;' when?ENT_NOQUOTES?is not set.
  • ''' (single quote) becomes '&#039;' only when?ENT_QUOTES?is set.
  • '<' (less than) becomes '&lt;'
  • '>' (greater than) becomes '&gt;'

2、htmlspecialchars_decode()將實(shí)體轉(zhuǎn)成HTML代碼,函數(shù)1的反函數(shù)

?

3、 htmlentities()這個(gè)是全部轉(zhuǎn)換html實(shí)體,和htmlspecialchars()區(qū)別在于,這個(gè)函數(shù)是轉(zhuǎn)義全部的字符,而htmlspecialchars()僅僅轉(zhuǎn)義上面限定的5個(gè)特殊字符!

?

?

?

創(chuàng)作挑戰(zhàn)賽新人創(chuàng)作獎(jiǎng)勵(lì)來(lái)咯,堅(jiān)持創(chuàng)作打卡瓜分現(xiàn)金大獎(jiǎng)

總結(jié)

以上是生活随笔為你收集整理的有关PHP、HTML单引号、双引号转义以及转成HTML实体的那些事!的全部?jī)?nèi)容,希望文章能夠幫你解決所遇到的問(wèn)題。

如果覺(jué)得生活随笔網(wǎng)站內(nèi)容還不錯(cuò),歡迎將生活随笔推薦給好友。