PHP

解决PHP中htmlspecialchars返回null的问题

在开发中，经常需要对用户传过来的数据进行过滤，来阻止一些用户的恶意输入，在PHP中常用到htmlspecialchars()、htmlentities()和strip_tags()函数来处理。

今天在使用htmlspecialchars()做特殊字符的转换时，一直返回null，当我换成htmlentities()也是同样的问题，查官方手册才发现原来是编码的问题。

函数声明：

204

问题主要处在第三个参数上，对于第三个参数官方是这么说的：

306

这个参数的作用是设置转换字符时采用的编码，在PHP 5.4 和5.5中使用了UTF-8作为默认编码，而在PHP 5.4之前使用ISO-8859-1作为默认编码，从PHP 5.6开始就使用PHP配置文件中的default_charset参数作为默认编码。encoding参数支持的字符集：

535

从PHP的更新日志也能看到这个参数的变化：

630

一般我们是这么使用的：

1
2
3
$str='<a href="test.html">\'测试页面\'</a><script>alert(213)</script>';
echo htmlspecialchars($str);
// 输出：&lt;a href=&quot;test.html&quot;&gt;'测试页面'&lt;/a&gt;&lt;script&gt;alert(213)&lt;/script&gt;

今天在使用的时候，结果一直返回null，其实就是编码的问题，这个时候就需要用到第三个参数了：

1
echo htmlspecialchars($string, ENT_COMPAT,'ISO-8859-1', true);

同样，也适用于htmlentities：

1
echo htmlentities($string, ENT_COMPAT,'ISO-8859-1', true);

欢迎阅读本篇文章，如有兴趣可以关注博主公众号哦：