PHP，如何删除字符串的HTML特殊字符？

Question

我试图在我的PHP代码中形成HTML，如下所示：

$output .= '<div>'.$text.'</div>;

echo $output;

但是，我发现$ text可能包含一些html字符，例如> ， < ， ' ， "等...，这将使最终的html损坏。

我当时正在考虑从$ text中删除> < ' " ，但是也许我应该删除更多的字符呢，最好的方法是什么？

Answer 1

PHP函数htmlspecialchars是您的朋友。

我在下面的php.net中举了一个例子来展示它是如何工作的：

<?php
$new = htmlspecialchars("<a href='test'>Test</a>", ENT_QUOTES);
echo $new; // &lt;a href=&#039;test&#039;&gt;Test&lt;/a&gt;
?>

注意：在阅读php.net页面时，请花一些时间浏览您可能考虑使用的任何函数/类的注释，因为它们通常包含您可能遇到的现实情况的示例。

但是，我不确定您是否应该提出这个问题，因为快速的Google会返回您要查找的结果。 如果您看到出现在主题上的StackOverflow或PHP.net结果，那么在发布之前可能已经提出的问题之前，值得一游。