PHP字串過濾需要的函數，安全MYSQL

htmlspecialchars

將特殊字元轉成 HTML 格式。

文法: string htmlspecialchars(string string);

傳回值: 字串

函數種類: 資料處理

 

內容說明

本函數將特殊字元轉成 HTML 的字串格式 ( &....; )。最常用到的場合可能就是處理客戶留言的留言版了。

 

• & (和) 轉成 &
• " (雙引號) 轉成 "
• < (小於) 轉成 &lt;
• > (大於) 轉成 &gt;

此函數只轉換上面的特殊字元，並不會全部轉換成 HTML 所定的 ASCII 轉換。

 

使用範例

這是 aulbach@unter.franken.de (27-Jan-1999) 所提供的範例

<FORM ACTION=bla>
<H2>Restaurant Description<H2>
Name of restaurant:
<INPUT TYPE=text NAME="restname" VALUE="<?
     echo HTMLSpecialChars($restname); ?>"> 
<!-- 變數 $restname 是醬子的 $restname=""The Whit</