htmlspecialchars转义的简单介绍

因为$match是一个数组， 你不能直接htmlspecialchars$match， htmlspecialchars接收的参数是字符串， 你要遍历数组去htmlspecialchars foreach$match as value value = htmlspecialchars$value print_r$match。

使用html字符串的装换处理方法，htmlspecialchars ，详见PHP手册取出来显示的时候，使用方法html_entity_decode，还原html标签，详细看PHP手册关于PHP和HTML的。

htmlspecialchars_decode string $string ， int $flags = ENT_COMPAT ENT_HTML401 string 此函数的作用和 htmlspecialchars 刚好相反它将特殊的HTML实体转换回普通字符被转换的实体有 ， quot 没有。

常见的XSS注入防护， 可以通过简单的 htmlspecialchars转义HTML特殊字符， strip_tags清除HTML标签 来解决， 但是， 还有一些隐蔽的XSS注入不能通过这两个方法来解决， 而且， 有时业务需要不允许清除HTML标签和特殊字符。

问题根源PHP版本升级为PHP54之后，htmlspecialchars在php54默认为utf8编码，gbk编码字符串经 htmlspecialchars 转义后的中文字符串为空，也就是标题为空解决办法给htmlspecialchars添加ENT_COMPAT ，#39GB2312#39参数修改。

php中htmlspecialchars函数能把lt转义成可以在html页面直接显示的形式lt ，比如 str=#39lta href=quotahtmlquotaaalta#39echo htmlspecialchars$str就是直接显示代码了更详细的用法去查阅htmlspecialchars说明，可。