mysql - PHP strip_tags 加上 htmlspecialchars

Question

每当我输入数据库时​​，我都会使用strip_tags函数，每当我输出信息时，我都会使用htmlspecialchars。也就是说，如果我向数据库中引入类似的内容:

Hello, Mr. John. "Come on.."

输出为:

Hello, Mr. John. \"Come on..\"

如何避免这种情况？

Answer 1

在输出中使用 htmlspecialchars 时，除非设置了 ENT_NOQUOTES，否则得到的结果是 \“Come on..\”。

获取原始字符串你好，约翰先生。 “来吧..”你必须

$result = htmlspecialchars_decode( stripslashes($raw) );

或者$result = htmlspecialchars(stripslashes($raw), ENT_NOQUOTES); 当您调用 htmlspecialchars