php htmlspecialchar,PHP的htmlspecialchars() 和htmlspecialchars_decode方法详解

htmlspecialchars() 和htmlspecialchars_decode() 是 PHP 中用于编码和解码 HTML 特殊字符的函数。

htmlspecialchars() 函数将 HTML 特殊字符转换为它们的实体表示，以便在 HTML 页面中正确地显示它们，以避免跨站点脚本攻击（XSS）。

htmlspecialchars_decode() 函数则将实体表示的 HTML 特殊字符解码为它们的原始字符形式。

以下是使用 htmlspecialchars() 和 htmlspecialchars_decode() 的示例：

$str = "This is a <b>bold</b> statement.";
echo htmlspecialchars($str); // 输出：This is a &lt;b&gt;bold&lt;/b&gt; statement.
echo htmlspecialchars_decode($str); // 输出：This is a <b>bold</b> statement.

在以上示例中，htmlspecialchars() 函数将字符串中的 `<` 和 `>` 符号转换为它们的实体表示 `&lt;` 和 `&gt;`，而 htmlspecialchars_decode() 函数则将实体表示的字符解码为它们的原始形式。

总之，htmlspecialchars() 和htmlspecialchars_decode() 函数是一对非常实用的函数，可以帮助我们避免在 HTML 页面中遇到的一些常见问题。