Функцыя htmlspecialchars

Функцыя htmlspecialchars дазваляе вывесці тэгі ў браўзер так, каб ён не лічыў іх камандамі, а вывадзіў як радкі. Функцыя пераўтварае ампэрсанд & у &amp;, вугалёк < у &lt;, вугалёк > у &gt;.

Калі вам трэба пераўтварыць усе магчымыя HTML сутнасці, выкарыстоўвайце htmlentities.

Сінтаксіс

phphtmlspecialchars(string $string, int $flags = ENT_COMPAT, ?string $encoding = null, bool $double_encode = true): string

Прыклад

Давайце пераўтворам радок з тэгамі:

php<?php
  echo htmlspecialchars('<b>bold text</b>');
?>

Вынік выканання кода:

php'<b>text</b>'

Прыклад

Давайце пераўтворам радок з ампэрсандам:

php<?php
  $str = 'test: &';
  $res = htmlspecialchars($str);
  
  echo $res;
?>

Вынік выканання кода:

php'test: &'

Глядзіце таксама

  • функцыю htmlspecialchars_decode,
    якая выконвае адваротную аперацыю
  • функцыю htmlentities,
    якая выконвае падобную аперацыю
  • функцыю strip_tags,
    якая якая выдаляе тэгі з радка