php htmlspecialchars()和strip_tags函数的区别
程序员文章站
2022-04-07 12:47:09
...
php htmlspecialchars()和strip_tags函数都是格式化HTML代码的,很多人都以为htmlentities跟htmlspecialchars的功能是一样的,但是他们真的是一样的吗,答案是否定的,不然也不会这两个函数的,这篇文章就带大家了解一下php htmlspecialchars()和strip_tags函数的区别
先来看一下htmlspecialchars函数和strip_tags函数的使用实例:
<?php $str="<a href='http://www.php.cn'></a>"; echo htmlspecialchars($str); echo "<br><br>"; echo strip_tags($str); ?>
代码运行浏览器输出结果:
查看页面源码,结果如下:
<a href='http://www.php.cn'>'"</a><br/><br/>'"
从结果可以看出htmlspecialchars() 和strip_tags的区别如下:
区别一:
strip_tags函数使用来去除HTML标签的,而htmlspecialchars并没有去除html标签,只是把标签转换为HTML实例,所以二者之间最大的区别是一个是删除掉HTML标签,一个是将html标签转换为其他字符。
区别二:
如果需要去除HTML标签的字符串里面的标签原来就有错,例如少了大于的符号,在使用strip_tags函数会传回错误,而htmlspecialchars不会有错误出现,依然后转换为HTML实体。
区别三:
在防止XSS攻击时,一般建议使用htmlspecialchars函数,因为strip_tags虽然可以删除HTML标签,但是它不会删除"或'。因此就算你使用了strip_tags,仍然需要使用htmlspecialchars函数来过滤掉"或'
在表单提交或用户留言板里,如果你希望数据原始输出带浏览器,那么请使用htmlspecialchars函数,不要使用strip_tags函数。
【相关文章推荐】
php中htmlspecialchars、strip_tags、addslashes函数的简单介绍
php 去除字符串标签strip_tags() 函数示例详解
以上就是php htmlspecialchars()和strip_tags函数的区别的详细内容,更多请关注其它相关文章!
推荐阅读
-
支持中文和其他编码的php截取字符串函数分享(截取中文字符串)
-
php中time()和mktime()方法的区别
-
JavaScript学习和使用之函数声明和函数表达式的区别
-
php抽象方法和普通方法的区别点总结
-
如何使用PHP实现javascript的escape和unescape函数
-
php后台开发框架(php后端和java后端的区别)
-
php开发框架有哪些(javascript和java的区别)
-
浅析PHP中strlen和mb_strlen的区别
-
PHP取整函数:ceil,floor,round,intval的区别详细解析
-
PHP explode()函数的几个应用和implode()函数有什么区别