1.strip_tags：过滤html标签比如<a> <html> <script>

如：

 $str = '<a href="test.html">文字内容</a><script>alert(213)</script>';

 echo strip_tags($str);

输出结果：
文字内容alert(213)
去掉了<script></script> 标签 
应用场景：去掉表单提交内容的html标签

2.htmlentities，htmlspecialchars 过滤字段的各种特殊符号
区别一：
htmlentities对欧元符号'€'转义，美元符号'$' 不转义
htmlspecialchars对欧元符号'€'不转义，美元符号'$' 不转义

区别二：
$str = '<a href="demo.php?m=index&a=index&name=中文">测试页面</a>';

echo 'htmlentities指定GB2312编码：'.htmlentities($str,ENT_COMPAT,"GB2312").'';

echo 'htmlentities未指定编码：'.htmlentities($str).'';

$str = '<a href="demo.php?m=index&a=index&name=中文">测试页面</a>';

echo htmlspecialchars($str).'';

输出：

htmlentities指定GB2312编码：<a href="demo.php?m=index&a=index&name=中文">测试页面</a>

htmlentities未指定编码：<a href="demo.php?m=index&a=index&name=ÖÐÎÄ">²âÊÔÒ³Ãæ</a>

<a href="demo.php?m=index&a=index&name=中文">测试页面</a>

测试

$str='<a href="test.html">测试</a>';

        $transstr = htmlspecialchars($str) ;

        echo $transstr . "<br />";

        echo htmlspecialchars_decode($transstr);

总结：htmlentities会转化所有的html代码，连同里面的它无法识别的中文字符也给转化了（当有中文的时候会变成乱码）。htmlspecialchars 只会转化部分代码（如：& ' " < 和 > ）

结论：有中文的时候用htmlspecialchars，使用htmlentities 必须要 htmlentities($str, ENT_COMPAT, 'gb2312'); strip_tags防止<a href> <script>alert(1)</script> html标签提交



												


											
php过滤字段htmlentities，htmlspecialchars，strip_tags的更多相关文章
	

    
								
  1. [转]Gson过滤字段
		
    原文地址:http://my.oschina.net/orgsky/blog/368768 摘要 Gson过滤字段 Gson过滤字段 Gson 过滤 字段 属性 目录[-] 最简单的用法 方法1:排除 ...
    
		
    2. 
						
  2. 使用dao时，如何同时使用动态表名和过滤字段？
		
    使用dao时,如何同时使用动态表名和过滤字段?  发布于 630天前  作者 wukonggg  316 次浏览  复制  上一个帖子  下一个帖子  标签: 无 如题.求样例代码 1 回复 wend ...
    
		
    3. 
						
  3. 过滤输入htmlentities与htmlspecialchars用法
		
    过滤输入 (即来自所列数据源中的任何数据)是指,转义或删除不安全的字符.在数据到达应用的存储层之前,一定要过滤输入数据.这是第一道防线.假如网站的评论表单接收html,默认情况下 访客可以毫无阻拦地在 ...
    
		
    4. 
						
  4. Fastjson 实体类JSON化过滤字段操作-PropertyFilter
		
    过滤实体类中年龄等于5的字段 List<Users> models=new ArrayList<>(); for(int i=0;i<11;i++){ Users mod ...
    
		
    5. 
						
  5. Spring MVC灵活控制返回json的值（自定义过滤字段）
		
    在使用spring MVC开发过程中,为了提高项目执行效率,所以在一些外键字段的实体中会注解”@ManyToOne(fetch = FetchType.LAZY)”以实现延迟加载的效果. 但是,在使用 ...
    
		
    6. 
						
  6. FastJson序列化时过滤字段(属性)的方法总结
		
    FastJson序列化时(即转成JSON字符串时),可以过滤掉部分字段,或者只保留部分字段,方法有很多,下面举一些常用的方法. 方法一.FastJson的注解 @JSONField(serialize ...
    
		
    7. 
						
  7. fastjson过滤字段
		
    1.注解(字段上添加) @JSONField(serialize=false) 2.过滤器 PropertyFilter propertyFilter = new PropertyFilter() { ...
    
		
    8. 
						
  8. 过滤字段中HTML标签
		
    代码中只是过滤了一部分标签,例如span这些还是没有过滤,如果有更好办法的,可以帮忙补充 create FUNCTION [dbo].[CleanHTML] (@HTMLText VARCHAR(MA ...
    
		
    9. 
						
  9. PHP数组去重..............过滤字段
		
    $test_data = M('hot'); //实例化数据表 $data = $test_data->Distinct(true)->field('descriprion')->o ...
    
		
    10. 
		

	


随机推荐
	

    
									
  1. 本质矩阵E求解及运动状态恢复
			
    为了获取本质矩阵,首先计算基础矩阵F.根据本质矩阵E,即可恢复得到运动的状态R和T. 由可以根据匹配点得到F,然后根据和相机内参,即可得到本质矩阵E.进而根据: 注意:根据摄像机模型t=-RT,恢复运 ...
    
			
    2. 
						
  2. ARKit从入门到精通（5）-ARScnView介绍
			
    转载:http://blog.csdn.net/u013263917/article/details/73156918 AR视图,在第一小节笔者介绍过,ARKit支持3D的AR场景和2D的AR场景,A ...
    
			
    3. 
						
  3. egret list不显示问题
			
    1.循环滚动 2.单格滚动 不太清楚是把哪个约束勾上了,结果一直不显示,折腾了许久. 另外也不要把下面的这个约束勾上,否则不能滑动.
    
			
    4. 
						
  4. 【WPF】拖拽ListBox中的Item
			
    整理了两个关于WPF拖拽ListBox中的Item的功能.项目地址 https://github.com/Guxin233/WPF-DragItemInListBox 需求一: 两个ListBox,拖 ...
    
			
    5. 
						
  5. C#中的Partial
			
    Partial关键词定义的类可以在多个地方被定义,最后编译的时候会被当作一个类来处理. 首先看一段在C#中经常出现的代码,界面和后台分离,但是类名相同. public partial class Fo ...
    
			
    6. 
						
  6. Maven项目编译后classes文件中没有.xml问题
			
    在做spring+mybatiss时,自动扫描都配置正确了,却在运行时出现了如下错误.后来查看target/classes/.../dao/文件夹下,发现只有mapper的class文件,而没有xml ...
    
			
    7. 
						
  7. CPP_template
			
    泛型编程是独立于任何特定类型的方式编写代码.模板是泛型编程的基础,模板使程序员能够快速建立具有类型安全的类库集合和函数集合,它的实现,方便了大规模的软件开发. 模板提供通用类型和通用函数,定义中包含t ...
    
			
    8. 
						
  8. TIDB介绍 新数据库趋势
			
    TIDB是什么? TIDB 受谷歌Spanner和F1的论文启发的new sql数据库,这类数据库不仅具有NoSQL对海量数据的存储管理能力,还保持了传统数据库支持ACID和SQL等特性,同类数据库还 ...
    
			
    9. 
						
  9. JDBC-批处理操作
			
    javaweb学习总结(三十六)——使用JDBC进行批处理 在实际的项目开发中,有时候需要向数据库发送一批SQL语句执行,这时应避免向数据库一条条的发送执行,而应采用JDBC的批处理机制,以提升执行效 ...
    
			
    10. 
						
  10. HTML5数据推送SSE原理及应用开发
			
    JavaScript表达行为,CSS表达外观,注意HTML既表达结构(逻辑结构),又表达内容(数据本身)通常需要更新数据时,并不需要更新结构,正是这种不改变组织结构仅改变数据的诉求,推动了数据拉取和数 ...
    
			
    11.