代码之家 › 专栏 › 技术社区 › heron

在html中回显引用文本的正确方法

quote escaping html php

heron · 技术社区 · 10 年前

我将文本存储在数据库中,比如“他不能……”。但当我回显此文本时,因为它在HTML标记中,浏览器会得到 ' 作为某些html元素标记的结束。之前要使用哪个PHP函数来安全地在html标记中回显这种类型的文本?

1 回复 | 直到 10 年前

Barmar 10 年前

echo "<input type='text' value='" . htmlentities($text, ENT_QUOTES | ENT_HTML401) . "'>";

这个 ENT_QUOTES flag告诉它将单引号和双引号转换为实体(默认值是双引号)。

推荐文章

Jacco · 未能格式化我的日期以在php中正确工作

1 年前

darshita_baldha · 如何在Laravel组件中传递数组变量?

1 年前

nitroflox · 在php中删除带有安全和httponly选项的cookie值得吗?

1 年前

Community wiki · 在OOP中,依赖项是否应该包含对其父项的引用?

1 年前

Arno van Oordt · 存储在MonogoDB中时将类实例转换为字符串

1 年前

Jaime Montoya · 访问器魔术方法在PHP 8中不起作用[重复]

1 年前

jay ram · 如何在URL核心php中从API获取JSON?

1 年前

Endricho Folabessy · 我在Laravel 10中的一对一关系有什么错误

1 年前

pernifloss · 如何在使用电子邮件时保持Outlook邮件未读trhough pop3

1 年前

Ishwarya A · php电子表格在浏览器中显示多张excel

1 年前