htmlspecialchars

將特殊字元轉成 HTML 格式。

語法: string htmlspecialchars(string string);

返回值: 字串

函式種類: 資料處理

本函式將特殊字元轉成 HTML 的字串格式 ( &....; )。最常用到的場合可能就是處理客戶留言的留言版了。

• & (和) 轉成 &
• " (雙引號) 轉成 "
• < (小於) 轉成 &lt;
• > (大於) 轉成 &gt;

此函式只轉換上面的特殊字元，並不會全部轉換成 HTML 所定的 ASCII 轉換。

這是 [email protected] (27-Jan-1999) 所提供的範例

<FORM ACTION=bla>
<H2>Restaurant Description<H2>
Name of restaurant:
<INPUT TYPE=text NAME="restname" VALUE="<?
     echo HTMLSpecialChars($restname); ?>"> 
<!-- 變數 $restname 是醬子的 $restname="/"The White Horse/""; -->
<BR>
輸入描述 (若您會 HTML，可直接使用): <BR>
<TEXTAREA NAME="descript"><?
   

htmlentities

將所有的字元都轉成 HTML 字串。

語法: string htmlentities(string string);

返回值: 字串

函式種類: 資料處理

本函式有點像 htmlspecialchars() 函式，但本函式會將所有 string 的字元都轉成 HTML 的特殊字集字串。不過在轉換後閱讀網頁原始碼的方面，會有很多困擾，尤其是網頁原始碼的中文字會變得不知所云，瀏覽器上看到的還是正常的。

nl2br

將換行字元轉成 <br>。

語法: string nl2br(string string);

返回值: 字串

函式種類: 資料處理

本函式將換行字元轉換成 HTML 換行的 <br> 指令。

addslashes

(PHP 3, PHP 4, PHP 5)

描述

返回字串，該字串為了資料庫查詢語句等的需要在某些字元前加上了反斜線。這些字元是單引號（'）、雙引號（"）、反斜線（/）與 NUL（NULL 字元）。

一個使用 addslashes() 的例子是當你要往資料庫中輸入資料時。例如，將名字 O'reilly 插入到資料庫中，這就需要對其進行轉義。大多資料庫使用 / 作為轉義符：O/'reilly。這樣可以將資料放入資料庫中，而不會插入額外的 /。當 PHP 指令 magic_quotes_sybase 被設定成 on 時，意味著插入 ' 時將使用 ' 進行轉義。

預設情況下，PHP 指令 magic_quotes_gpc 為 on，它主要是對所有的 GET、POST 和 COOKIE 資料自動執行 addslashes()。不要對已經被 magic_quotes_gpc 轉義過的字串使用 addslashes()，因為這樣會導致雙層轉義。遇到這種情況時可以使用函式 get_magic_quotes_gpc() 進行檢測。

strip_tags

去掉 HTML 及 PHP 的標記。

語法: string strip_tags(string str);

返回值: 字串

函式種類: 資料處理

本函式可去掉字串中包含的任何 HTML 及 PHP 的標記字串。若是字串的 HTML 及 PHP 標籤原來就有錯，例如少了大於的符號，則也會返回錯誤。而本函式和 fgetss() 有著相同的功能。