addslashes，htmlspecialchars，htmlentities转换或者转义php特殊字符防止xss攻击以及sql注入

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了addslashes，htmlspecialchars，htmlentities转换或者转义php特殊字符防止xss攻击以及sql注入，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含1106字，纯文字阅读大概需要2分钟。

内容图文

一、转义或者转换的目的

    1. 转义或者转换字符串防止sql注入

    2. 转义或者转换字符防止html非过滤引起页面布局变化

    3. 转义或者转换可以阻止javascript等脚本的xss攻击，避免出现类似恶意弹窗等等形式

二、函数

    1. addslashes($str);

        此函数转义预定义的字符：单引号（‘），双引号（“），反斜线（\）与NULL（NULL字符）

        转义出现在html中的单引号（‘）和双引号（“），经过测试效果不是很好，转义html中的特字符就使用htmlspecialchar()函数

   2. htmlspecialchars($str);

          此函数只转换5个字符，和号（&），双引号（“），单引号（‘），小于（<），大于（>），转换为实体形式，输出时浏览器会自动还原的，如果有意识的转换回来使用htmlspecialchars_decode();

   3. htmlentities();

        此函数会把所有html表示都转换为实体形式的，如果把thml实体转换为字符使用html_lentity_decode()

addslashes，htmlspecialchars，htmlentities转换或者转义php特殊字符防止xss攻击以及sql注入

标签：sla   decode   现在   har   entity   javascrip   rip   add   code   

本文系统来源：https://www.cnblogs.com/jjxhp/p/9780769.html

内容总结

以上是互联网集市为您收集整理的addslashes，htmlspecialchars，htmlentities转换或者转义php特殊字符防止xss攻击以及sql注入全部内容，希望文章能够帮你解决addslashes，htmlspecialchars，htmlentities转换或者转义php特殊字符防止xss攻击以及sql注入所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端