1.strip_tags：过滤html标签比如<a> <html> <script>

如：

 $str = '<a href="test.html">文字内容</a><script>alert(213)</script>';

 echo strip_tags($str);

输出结果：
文字内容alert(213)
去掉了<script></script> 标签 
应用场景：去掉表单提交内容的html标签

2.htmlentities，htmlspecialchars 过滤字段的各种特殊符号
区别一：
htmlentities对欧元符号'€'转义，美元符号'$' 不转义
htmlspecialchars对欧元符号'€'不转义，美元符号'$' 不转义

区别二：
$str = '<a href="demo.php?m=index&a=index&name=中文">测试页面</a>';

echo 'htmlentities指定GB2312编码：'.htmlentities($str,ENT_COMPAT,"GB2312").'';

echo 'htmlentities未指定编码：'.htmlentities($str).'';

$str = '<a href="demo.php?m=index&a=index&name=中文">测试页面</a>';

echo htmlspecialchars($str).'';

输出：

htmlentities指定GB2312编码：<a href="demo.php?m=index&a=index&name=中文">测试页面</a>

htmlentities未指定编码：<a href="demo.php?m=index&a=index&name=ÖÐÎÄ">²âÊÔÒ³Ãæ</a>

<a href="demo.php?m=index&a=index&name=中文">测试页面</a>

测试

$str='<a href="test.html">测试</a>';

        $transstr = htmlspecialchars($str) ;

        echo $transstr . "<br />";

        echo htmlspecialchars_decode($transstr);

总结：htmlentities会转化所有的html代码，连同里面的它无法识别的中文字符也给转化了（当有中文的时候会变成乱码）。htmlspecialchars 只会转化部分代码（如：& ' " < 和 > ）

结论：有中文的时候用htmlspecialchars，使用htmlentities 必须要 htmlentities($str, ENT_COMPAT, 'gb2312'); strip_tags防止<a href> <script>alert(1)</script> html标签提交



												


											
php过滤字段htmlentities，htmlspecialchars，strip_tags的更多相关文章
	

    
								
  1. [转]Gson过滤字段
		
    原文地址:http://my.oschina.net/orgsky/blog/368768 摘要 Gson过滤字段 Gson过滤字段 Gson 过滤 字段 属性 目录[-] 最简单的用法 方法1:排除 ...
    
		
    2. 
						
  2. 使用dao时，如何同时使用动态表名和过滤字段？
		
    使用dao时,如何同时使用动态表名和过滤字段?  发布于 630天前  作者 wukonggg  316 次浏览  复制  上一个帖子  下一个帖子  标签: 无 如题.求样例代码 1 回复 wend ...
    
		
    3. 
						
  3. 过滤输入htmlentities与htmlspecialchars用法
		
    过滤输入 (即来自所列数据源中的任何数据)是指,转义或删除不安全的字符.在数据到达应用的存储层之前,一定要过滤输入数据.这是第一道防线.假如网站的评论表单接收html,默认情况下 访客可以毫无阻拦地在 ...
    
		
    4. 
						
  4. Fastjson 实体类JSON化过滤字段操作-PropertyFilter
		
    过滤实体类中年龄等于5的字段 List<Users> models=new ArrayList<>(); for(int i=0;i<11;i++){ Users mod ...
    
		
    5. 
						
  5. Spring MVC灵活控制返回json的值（自定义过滤字段）
		
    在使用spring MVC开发过程中,为了提高项目执行效率,所以在一些外键字段的实体中会注解”@ManyToOne(fetch = FetchType.LAZY)”以实现延迟加载的效果. 但是,在使用 ...
    
		
    6. 
						
  6. FastJson序列化时过滤字段(属性)的方法总结
		
    FastJson序列化时(即转成JSON字符串时),可以过滤掉部分字段,或者只保留部分字段,方法有很多,下面举一些常用的方法. 方法一.FastJson的注解 @JSONField(serialize ...
    
		
    7. 
						
  7. fastjson过滤字段
		
    1.注解(字段上添加) @JSONField(serialize=false) 2.过滤器 PropertyFilter propertyFilter = new PropertyFilter() { ...
    
		
    8. 
						
  8. 过滤字段中HTML标签
		
    代码中只是过滤了一部分标签,例如span这些还是没有过滤,如果有更好办法的,可以帮忙补充 create FUNCTION [dbo].[CleanHTML] (@HTMLText VARCHAR(MA ...
    
		
    9. 
						
  9. PHP数组去重..............过滤字段
		
    $test_data = M('hot'); //实例化数据表 $data = $test_data->Distinct(true)->field('descriprion')->o ...
    
		
    10. 
		

	


随机推荐
	

    
									
  1. 1. 通俗易懂解释知识图谱（Knowledge Graph）
			
    1. 通俗易懂解释知识图谱(Knowledge Graph) 2. 知识图谱-命名实体识别(NER)详解 3. 哈工大LTP解析 1. 前言 从一开始的Google搜索,到现在的聊天机器人.大数据风控 ...
    
			
    2. 
						
  2. 5. 支持向量机（SVM）软间隔
			
    1. 感知机原理(Perceptron) 2. 感知机(Perceptron)基本形式和对偶形式实现 3. 支持向量机(SVM)拉格朗日对偶性(KKT) 4. 支持向量机(SVM)原理 5. 支持向量 ...
    
			
    3. 
						
  3. 基于html5可拖拽图片循环滚动切换
			
    分享一款基于html5可拖拽图片循环滚动切换.这是一款支持手机端拖拽切换的网站图片循环滚动特效.效果图如下: 在线预览   源码下载 实现的代码. html代码: <div id="s ...
    
			
    4. 
						
  4. java基础篇---注解(Annotation)
			
    一.概念 Annontation是Java5开始引入的新特征.中文名称一般叫注解.它提供了一种安全的类似注释的机制,用来将任何的信息或元数据(metadata)与程序元素(类.方法.成员变量等)进行关 ...
    
			
    5. 
						
  5. [转]基于BootStrap 的城市三级联动
			
    原文地址:https://blog.csdn.net/peiyuanxin/article/details/51992384 HTML代码部分    <div class="form- ...
    
			
    6. 
						
  6. python 字符串和整数，浮点型互相转换
			
    在编程当中,经常要用到字符串的互相转换, 现在记录 python 里面的字符串和整数是怎么转换的. int(str) 函数将 符合整数的规范的字符串 转换成 int 型. num2 = "1 ...
    
			
    7. 
						
  7. JS压缩工具配置
			
    1.打开文件夹 修改yui.reg 里面修改为自己的目录. 2.yuicompressor.bat  修改SET YUIFOLDER=E:\JS常用工具\JS_compres\build 为自己的目录
    
			
    8. 
						
  8. WinDbg F9时“code not found breakpoint not set”
			
    当使用Windbg 6.2.9200.16384 进行源码调试时,无法在代码文件中F9设置断点,会出现“code not found breakpoint not set”,我们只有启动下我们自己的驱 ...
    
			
    9. 
						
  9. 选择合适NFC标签
			
    NFC论坛选择的初始标签格式适用于最广泛的应用程序和装置性能: 类型1基于ISO14443A,目前由Innovision研究和技术公司独家供应 (TopazTM),具有96字节内存,成本低,应用广泛. ...
    
			
    10. 
						
  10. .NET中使用FastReport实现打印功能
			
    FastReport是功能非常强大的报表工具,在本篇文章中讲解如何使用FastReport实现打印功能. 一.新建一个窗体程序,窗体上面有设计界面和预览界面两个按钮,分别对应FastReport的设计 ...
    
			
    11.