人品问题PHP和HTML

Question

我有一个变量，它是像

$ NAME =” 18“液晶电视“;

当我尝试在HTML的输入使用它，它不显示“

我该怎么办？

Answer 1

使用htmlentities或htmlspecialchars：

htmlentities将尽一切HTML标签。

htmlspecialchars将只是做：

& " ' < > 

例

<input type="text" value="<?php echo htmlentities($text);?>" /> 

如果你这样做：

<input type="text" value="<?php echo $text;?>" /> 

其主要做：

value="18 " LCD TV" 

所以" 18后关闭值属性

Answer 2

当你需要转义输出特殊字符（& ' " < >）在HTML，1个方法是这样做的：

$name = htmlentities(' 18 " LCD TV ');

Answer 3

不使用htmlspecialchars可能会导致跨站脚本攻击（搜索XSS）。使用此：

<input type="text" value="<?php echo htmlspecialchars($name, ENT_QUOTES);?>" /> 

这将HTML编码的报价，<，>，并在对应的HTML实体& simbols。见htmlspecialchars或htmlentities。

附录：这样做的理由是相同的概念，以防止SQL注入或壳牌执行代码：“过滤输入，转义输出”。每种介质都有特殊字符，在该介质中无法正常输出。对于XML/HTML，它们是'，'，<，>和&。对于SQL，它们是'，“，\，\ 0等等。而对于Shell来说，他们是;，'，'，`，$等等。每当你启动对数据库的查询，在你的html中输出一些内容或者通过php在你的服务器上执行一些命令时，你需要把这个。考虑并为每个媒体PHP有它自己的保护功能：

• SQL：mysql_real_escape_string，mysqli_real_escape_string，pdo_quote，pg_escape_string或准备语句
• HTML：htmlentities，htmlspecialchars
• 壳牌：escapeshellcmd，escapeshellarg