原文網(wǎng)址：http://www.manongjc.com/article/1103.html

先來看看htmlspecialchars函數(shù)與strip_tags函數(shù)的使用實(shí)例：

<?php  
$str="<a href=&#39;http://www.manongjc.com&#39;>碼農(nóng)教程&#39;\"</a>";  
echo htmlspecialchars($str);  
echo "<br/><br/>";  
echo strip_tags($str);  
?>

瀏覽器輸出以下結(jié)果：

碼農(nóng)教學(xué)

碼農(nóng)教學(xué)' " ? ?
碼農(nóng)教學(xué)'" ?

查看頁源碼，結(jié)果如下：

<a href=&#39;http://www.manongjc.com&#39;>碼農(nóng)教程&#39;"</a><br/><br/>碼農(nóng)教程&#39;"

從結(jié)果可以看出htmlspecialchars()?和strip_see的區(qū)別HTML標(biāo)籤的，而htmlspecialchars並沒有移除html標(biāo)籤，只是把標(biāo)籤轉(zhuǎn)換成HTML實(shí)例，所以二者之間最大的差異就是一個(gè)是刪除掉HTML標(biāo)籤，一個(gè)是將html標(biāo)籤轉(zhuǎn)換成其他字元。

?

區(qū)別二：

如果需要去除HTML標(biāo)籤的字串裡面的標(biāo)籤原來就有錯(cuò)，例如少了大於的符號，在使用strip_tags函數(shù)會(huì)傳回錯(cuò)誤，而htmlspecialchars不會(huì)有錯(cuò)誤出現(xiàn)，依然後轉(zhuǎn)換為HTML實(shí)體。

?

區(qū)別三：

在防止XSS攻擊時(shí)，一般建議使用htmlspecialchars函數(shù)，因?yàn)閟trip_tags雖然可以刪除HTML標(biāo)籤，但是它不會(huì)刪除"或'。因此就算你使用了strip_tags,仍然需要使用htmlspeciala函數(shù)來過濾掉"或'

在表單提交或用戶留言板裡，如果你希望資料原始輸出帶瀏覽器，那麼請使用htmlspecialchars函數(shù)，不要使用strip_tags函數(shù)。

?

關(guān)於htmlspecialchars() 和strip_tags函數(shù)請參考閱讀：

http://www.manongjc.com/article/1213.html

http://www.manongjc.com/article/1099.html

http://www.manongjc.com/article/795.html