标签: htmlspecialchars

我使用Sublime文本中的HTML编码特殊字符将所有特殊字符转换为HTML代码.我在文件的不同部分有很多重音字符.所以,如果我可以选择所有特殊字符然后使用插件一次转换所有内容将会很棒!

是否有正则表达式有助于仅选择所有特殊字符？

由于php 5.4 html_entity_decode引入了四个新标志,只有极少的解释

ENT_HTML401 Handle code as HTML 4.01.
ENT_XML1    Handle code as XML 1.
ENT_XHTML   Handle code as XHTML.
ENT_HTML5   Handle code as HTML 5. 

我想了解它们的用途.在哪些情况下它们是重要的？

我猜,(但可能我错了)是任何不同的标准,编码一些不寻常的字符,但任何其他不,所以为了尊重它,他们在这里.

我的研究:htmlentities有相同的最小解释,也没有例子.我用Google搜索没有运气.

这似乎是一个简单的问题,但我无法在档案中找到它.

如何扭转htmlspecialchars的影响？

我试过这样的事情:

$trans_tbl = get_html_translation_table (HTML_ENTITIES);
$trans_tbl = array_flip ($trans_tbl);
$html = strtr ($html, $trans_tbl);

但它不起作用.有一个简单的方法来做到这一点？

HTML和XML中有哪些特殊的保留字符实体？

我所说的信息是:

HTML:

• & (替换&)
• < (替换<)
• > (替换>)
• " (替换")
• ' (替换')

XML:

• < (替换<)
• > (替换>)
• & (替换&)
• ' (替换')
• " (替换")

但我无法找到其中任何一个的文档.

W3C确实在可扩展标记语言(XML)1.0(第五版)中提到了某些预定义的实体引用.但它表示这些实体是预定义的(与©预定义的方式相同); 不是他们必须逃脱:

4.6预定义实体

[定义:实体和字符引用都可以用于 转义左尖括号,&符号和其他分隔符.为此目的指定了一组通用实体(amp,lt,gt,apos,quot).也可以使用数字字符引用; 它们在被识别时立即展开,必须被视为字符数据,因此数字字符引用"<"和"&"可用于在字符数据中出现<和&.

必须将哪些字符转义为HTML中的实体引用？必须将
哪些字符转义为XML中的实体引用？

更新:

从可扩展标记语言(XML)1.0(第五版):

2.4字符数据和标记

&符号(&)和左尖括号(<)不得 以其文字形式出现,除非用作标记分隔符,或用于注释,处理指令或CDATA部分.
如果在其他地方需要它们,则必须 …

嗨,我想知道何时适合使用htmlspecialchars().是在将数据插入数据库之前还是从数据库中检索数据时？

我正在使用jQuery,PHP和JSON作为响应来开发依赖选择脚本.

除了使用像法国人这样的特殊字符外,一切顺利(é,è,à......)

如果我像(é,è,à)那样对它们进行预编码(这里我在&符号之间使用空格以防止在我的问题中自动编码)它可以工作,但是当用jquery渲染字符时没有转换成他们应该看起来的样子(é...),而是按原样显示(é)

如果我像(é)那样编写它们并且不对它们进行预编码,则不会显示此数组条目中的完整值.

我该怎么办？

谢谢.

我在本地网站上收到此错误.

Warning (2): htmlspecialchars(): Invalid multibyte sequence in argument in [/var/www/html/cake/basics.php, line 207]

有谁知道,问题是什么或应该是什么解决方案？

谢谢.

放弃

这不是我们是否应该逃避数据库输入的问题.这严格关注标题中三个功能之间的技术差异.

有这个问题讨论的区别htmlentities()和htmlspecialchars().但是,它并没有真正讨论filter_var(),我在谷歌上找到的信息更像是"确保你在回应之前逃避用户输入!"

我的问题是:

• 为什么htmlspecialchars()和htmlentities()常用的filter_var()？
• 是否有一些性能受到影响filter_var()？
• 是filter_var()不是像其他两个选项一样安全？
• 是否有任何其他原因在使用之前不使用以下内容对用户输入进行编码 echod

filter_var($var, FILTER_SANITIZE_FULL_SPECIAL_CHARS);

Python中有与PHP函数htmlspecialchars()类似或等效的函数吗？到目前为止,我发现的最接近的是htmlentitydefs.entitydefs().

以下是我所拥有的代码行:

$content = htmlspecialchars($_POST['content'], ENT_QUOTES);

但我想要做的是只允许某些类型的HTML代码通过而不进行转换.以下是我希望传递的HTML代码列表:

<pre> </pre>
<b> </b>
<em> </em>
<u> </u>
<ul> </ul>
<li> </li>
<ol> </ol>

随着我的发展,我希望以后能够在我想到的时候添加更多HTML.有人可以帮我修改上面的代码,以便上面的HTML代码的指定列表可以通过而不进行转换吗？