PHP對(duì)表單提交特殊字符的過(guò)濾和處理方法匯總
PHP關(guān)于表單提交特殊字符的處理方法做個(gè)匯總，主要涉及htmlspecialchars/addslashes/stripslashes/strip_tags/mysql_real_escape_string等幾個(gè)函數(shù)聯(lián)合使用，與大家共同交流。
一、幾個(gè)與特殊字符處理有關(guān)的PHP函數(shù)
|
函數(shù)名 |
釋義 |
介紹 |
|
htmlspecialchars |
將與、單雙引號(hào)、大于和小于號(hào)化成HTML格式 |
&轉(zhuǎn)成& |
|
htmlentities() |
所有字符都轉(zhuǎn)成HTML格式 |
除上面htmlspecialchars字符外，還包括雙字節(jié)字符顯示成編碼等。 |
|
|
|
|
|
addslashes |
單雙引號(hào)、反斜線及NULL加上反斜線轉(zhuǎn)義 |
被改的字符包括單引號(hào)(')、雙引號(hào)(")、反斜線backslash (\) 以及空字符NULL。 |
|
stripslashes |
去掉反斜線字符 |
去掉字符串中的反斜線字符。若是連續(xù)二個(gè)反斜線，則去掉一個(gè)，留下一個(gè)。若只有一個(gè)反斜線，就直接去掉。 |
|
|
|
|
|
quotemeta |
加入引用符號(hào) |
將字符串中含有. \\ + * ? [ ^ ] ( $ ) 等字符的前面加入反斜線"\" 符號(hào)。 |
|
nl2br() |
將換行字符轉(zhuǎn)成 |
|
|
strip_tags |
去掉HTML及PHP標(biāo)記 |
去掉字符串中任何HTML標(biāo)記和PHP標(biāo)記，包括標(biāo)記封堵之間的內(nèi)容。注意如果字符串HTML及PHP標(biāo)簽存在錯(cuò)誤，也會(huì)返回錯(cuò)誤。 |
|
mysql_real_escape_string |
轉(zhuǎn)義SQL字符串中的特殊字符 |
轉(zhuǎn)義\x00 \n \r 空格 \ ' " \x1a，針對(duì)多字節(jié)字符處理很有效。mysql_real_escape_string會(huì)判斷字符集，mysql_escape_string則不用考慮。 |
相關(guān)文章
![ajax+php打造進(jìn)度條代碼[readyState各狀態(tài)說(shuō)明]](http://img.jbzj.com/images/xgimg/bcimg0.png)
ajax+php打造進(jìn)度條代碼[readyState各狀態(tài)說(shuō)明]
用Ajax+php打造進(jìn)度條，其實(shí)很簡(jiǎn)單。2010-04-04
這篇文章主要介紹了PHP生成zip壓縮包的常用方法,結(jié)合實(shí)例形式分析了php使用zip格式壓縮文件、目錄以及壓縮并下載的相關(guān)操作技巧,需要的朋友可以參考下2019-08-08
[綠色]PHP常用代碼...2006-11-11
PHP使用PHPexcel導(dǎo)入導(dǎo)出數(shù)據(jù)的方法
這篇文章主要介紹了PHP使用PHPexcel導(dǎo)入導(dǎo)出數(shù)據(jù)的方法,以實(shí)例形式較為詳細(xì)的分析了PHP使用PHPexcel實(shí)現(xiàn)數(shù)據(jù)的導(dǎo)入與導(dǎo)出操作相關(guān)技巧,需要的朋友可以參考下2015-11-11
PHP操作SQL Server數(shù)據(jù)庫(kù)實(shí)現(xiàn)表的改查與統(tǒng)計(jì)
這篇文章主要介紹了如何利用PHP對(duì)MS SQL Server數(shù)據(jù)表的查詢、統(tǒng)計(jì)與修改，文中的示例代碼講解詳細(xì)，感興趣的小伙伴可以跟隨小編一起學(xué)習(xí)一下2022-03-03
php empty,isset,is_null判斷比較（差異與異同）
做php開(kāi)發(fā)時(shí)候，想必在使用：empty,isset,is_null 這幾個(gè)函數(shù)時(shí)候，遇到一些問(wèn)題。甚至給自己的程序帶來(lái)一些安全隱患的bug。很多時(shí)候，對(duì)于isset,empty都認(rèn)為差不多。因此開(kāi)發(fā)時(shí)候，就沒(méi)有注意，一段作為流程判斷時(shí)候，就出現(xiàn)bug問(wèn)題了。2010-10-10
php中在PDO中使用事務(wù)(Transaction)
事務(wù) (Transaction) 是操作數(shù)據(jù)庫(kù)中很重要的一個(gè)功能, 它可以讓你預(yù)定一條, 或者一系列 SQL 語(yǔ)句, 然后一起執(zhí)行2011-05-05
Akismet是一個(gè)優(yōu)秀的防Spam垃圾留言的優(yōu)秀插件，絕大多數(shù)wordpress blogger都在使用，有了akismet之后，基本上不用擔(dān)心垃圾留言的煩惱了。2011-06-06
今天小編就為大家分享一篇關(guān)于PHP添加文字水印或圖片水印的水印類完整源代碼與使用示例，小編覺(jué)得內(nèi)容挺不錯(cuò)的，現(xiàn)在分享給大家，具有很好的參考價(jià)值，需要的朋友一起跟隨小編來(lái)看看吧2019-03-03
有時(shí)候可變的變量名會(huì)給編程帶來(lái)很大的方便。也就是說(shuō)變量名可以被動(dòng)態(tài)的命名和使用2012-02-02