PHP對表單提交特殊字符的過濾和處理方法匯總
PHP關(guān)于表單提交特殊字符的處理方法做個匯總,主要涉及htmlspecialchars/addslashes/stripslashes/strip_tags/mysql_real_escape_string等幾個函數(shù)聯(lián)合使用,與大家共同交流。
一、幾個與特殊字符處理有關(guān)的PHP函數(shù)
|
函數(shù)名 |
釋義 |
介紹 |
|
htmlspecialchars |
將與、單雙引號、大于和小于號化成HTML格式 |
&轉(zhuǎn)成& |
|
htmlentities() |
所有字符都轉(zhuǎn)成HTML格式 |
除上面htmlspecialchars字符外,還包括雙字節(jié)字符顯示成編碼等。 |
|
|
|
|
|
addslashes |
單雙引號、反斜線及NULL加上反斜線轉(zhuǎn)義 |
被改的字符包括單引號(')、雙引號(")、反斜線backslash (\) 以及空字符NULL。 |
|
stripslashes |
去掉反斜線字符 |
去掉字符串中的反斜線字符。若是連續(xù)二個反斜線,則去掉一個,留下一個。若只有一個反斜線,就直接去掉。 |
|
|
|
|
|
quotemeta |
加入引用符號 |
將字符串中含有. \\ + * ? [ ^ ] ( $ ) 等字符的前面加入反斜線"\" 符號。 |
|
nl2br() |
將換行字符轉(zhuǎn)成 |
|
|
strip_tags |
去掉HTML及PHP標記 |
去掉字符串中任何HTML標記和PHP標記,包括標記封堵之間的內(nèi)容。注意如果字符串HTML及PHP標簽存在錯誤,也會返回錯誤。 |
|
mysql_real_escape_string |
轉(zhuǎn)義SQL字符串中的特殊字符 |
轉(zhuǎn)義\x00 \n \r 空格 \ ' " \x1a,針對多字節(jié)字符處理很有效。mysql_real_escape_string會判斷字符集,mysql_escape_string則不用考慮。 |
相關(guān)文章
ajax+php打造進度條代碼[readyState各狀態(tài)說明]
用Ajax+php打造進度條,其實很簡單。2010-04-04
PHP使用PHPexcel導(dǎo)入導(dǎo)出數(shù)據(jù)的方法
這篇文章主要介紹了PHP使用PHPexcel導(dǎo)入導(dǎo)出數(shù)據(jù)的方法,以實例形式較為詳細的分析了PHP使用PHPexcel實現(xiàn)數(shù)據(jù)的導(dǎo)入與導(dǎo)出操作相關(guān)技巧,需要的朋友可以參考下2015-11-11
PHP操作SQL Server數(shù)據(jù)庫實現(xiàn)表的改查與統(tǒng)計
這篇文章主要介紹了如何利用PHP對MS SQL Server數(shù)據(jù)表的查詢、統(tǒng)計與修改,文中的示例代碼講解詳細,感興趣的小伙伴可以跟隨小編一起學(xué)習(xí)一下2022-03-03
php empty,isset,is_null判斷比較(差異與異同)
做php開發(fā)時候,想必在使用:empty,isset,is_null 這幾個函數(shù)時候,遇到一些問題。甚至給自己的程序帶來一些安全隱患的bug。很多時候,對于isset,empty都認為差不多。因此開發(fā)時候,就沒有注意,一段作為流程判斷時候,就出現(xiàn)bug問題了。2010-10-10
php中在PDO中使用事務(wù)(Transaction)
事務(wù) (Transaction) 是操作數(shù)據(jù)庫中很重要的一個功能, 它可以讓你預(yù)定一條, 或者一系列 SQL 語句, 然后一起執(zhí)行2011-05-05

