php - htmlentities() 与 htmlspecialchars()

Question

htmlspecialchars() 和 htmlentities() 有什么区别。我应该什么时候使用其中之一？

Answer 1

htmlspecialchars 可以使用:

1. 当不需要对所有具有 HTML 等价物的字符进行编码时。

   如果你知道页面编码匹配文本特殊符号，你为什么要使用htmlentities？ htmlspecialchars 非常简单，并且生成更少的代码来发送给客户端。

   例如:

   echo htmlentities('<Il était une fois un être>.');
   // Output: &lt;Il &eacute;tait une fois un &ecirc;tre&gt;.
   //                ^^^^^^^^                 ^^^^^^^
   
   echo htmlspecialchars('<Il était une fois un être>.');
   // Output: &lt;Il était une fois un être&gt;.
   //                ^                 ^
   

   第二个较短，如果设置了 ISO-8859-1 字符集，则不会造成任何问题。

2. 当数据不仅通过浏览器处理时(避免解码 HTML 实体)，

3. 如果输出是 XML(参见 the answer by Artefacto)。