php htmlspecialchars he htmlentities

在PHP中， htmlspecialchars 和 htmlentities 函数都用于HTML实体编码，以防止跨站脚本攻击（XSS）并将HTML标签显示为纯文本。

1、htmlspecialchars:该函数将特殊字符转换为它们对应的HTML实体。通常在将用户输入显示在HTML上下文之前使用它进行编码。例如：

〓〓php代码如下：〓〓

$str = '<script>alert("XSS攻击");</script>';

echo htmlspecialchars($str);

输出：

〓〓html代码如下：〓〓

&lt;script&gt;alert(&quot;XSS攻击&quot;);&lt;/script&gt;

2、htmlentities:该函数将所有适用的字符转换为它们对应的HTML实体，包括特殊字符和非ASCII字符。当土粉们希望对字符串中的所有字符进行编码时使用它。例如：

〓〓php代码如下：〓〓

$str = '这是一个"引号"和更多';

echo htmlentities($str);

输出：

〓〓html代码如下：〓〓

这是一个&quot;引号&quot;和更多

这两个函数提供类似的功能，但 htmlentities 编码的字符比 htmlspecialchars 更多。选择使用哪个函数取决于土粉们的具体需求和所需的编码级别。