一、單引號和雙引號轉義在PHP的數據存儲過程中用得比較多，即往數據庫里面存儲數據時候需要注意轉義單、雙引號；

先說幾個PHP函數：

1、addslashes?—?使用反斜線引用（轉義）字符串；

　　返回字符串，該字符串為了數據庫查詢語句等的需要在某些字符前加上了反斜線。這些字符是單引號（'）、雙引號（"）、反斜線（\）與 NUL（NULL?字符）。

一個使用?addslashes()?的例子是當你要往數據庫中輸入數據時。例如，將名字?O'reilly?插入到數據庫中，這就需要對其進行轉義。大多數據庫使用?\?作為轉義符：O\'reilly。這樣可以將數據放入數據庫中，而不會插入額外的?\。當 PHP 指令?magic_quotes_sybase?被設置成on?時，意味著插入?'?時將使用?'?進行轉義。默認情況下，PHP 指令?magic_quotes_gpc?為?on，它主要是對所有的 GET、POST 和 COOKIE 數據自動運行?addslashes()。不要對已經被?magic_quotes_gpc?轉義過的字符串使用?addslashes()，因為這樣會導致雙層轉義。遇到這種情況時可以使用函數?get_magic_quotes_gpc()?進行檢測。?

2、stripslashes?— 去掉字符串的反斜杠引用（轉義）

　　即同addslashes()做相反的工作；

3、get_magic_quotes_gpc --- 檢測魔術引用變量是否開啟，倘若開啟返回1，為開啟則返回0；

?

if (!get_magic_quotes_gpc()) {
$lastname=addslashes($_POST['lastname']);
} else {
$lastname=$_POST['lastname' ];
}
echo$lastname; ?
$sql="INSERT INTO lastnames (lastname) VALUES ('$lastname')";

?

?

二、談轉義實體問題：

我們經常會遇到關于留言板之類的可以讓用戶輸入信息的地方，這些地方都是需要注意的，因為不做轉實體之類的話，html代碼、script腳本可以輕易的被輸入保存，并被其他用戶執行；

所以類似用戶在輸入文本內輸入<a href="xxx">hello</a>之類的，我們盡量要屏蔽掉，否則用戶會亂搞，比如調CSS樣式等，那樣，我們頁面將一塌糊涂。廢話不多說，這里有幾個關于PHP轉實體的函數需要詳細了解：

1、htmlspecialchars（） 轉義特別的字符為HTML實體；

• '&' (ampersand) becomes '&amp;'
• '"' (double quote) becomes '&quot;' when?ENT_NOQUOTES?is not set.
• ''' (single quote) becomes '&#039;' only when?ENT_QUOTES?is set.
• '<' (less than) becomes '&lt;'
• '>' (greater than) becomes '&gt;'

2、htmlspecialchars_decode（）將實體轉成HTML代碼,函數1的反函數

?

3、 htmlentities()這個是全部轉換html實體，和htmlspecialchars()區別在于，這個函數是轉義全部的字符，而htmlspecialchars()僅僅轉義上面限定的5個特殊字符！

?

?

?

創作挑戰賽新人創作獎勵來咯，堅持創作打卡瓜分現金大獎

總結

以上是生活随笔為你收集整理的有关PHP、HTML单引号、双引号转义以及转成HTML实体的那些事！的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。