php过滤字段htmlentities，htmlspecialchars，strip

php过滤字段htmlentities，htmlspecialchars，strip_tags

1.strip_tags：过滤html标签比如<a> <html> <script>

如：

 $str = '<a href="test.html">文字内容</a><script>alert(213)</script>';
 echo strip_tags($str);

输出结果：
文字内容alert(213)

去掉了<script></script> 标签 
应用场景：去掉表单提交内容的html标签


2.htmlentities，htmlspecialchars 过滤字段的各种特殊符号
区别一：

htmlentities对欧元符号'€'转义，美元符号'$' 不转义

htmlspecialchars对欧元符号'€'不转义，美元符号'$' 不转义

区别二：

$str = '<a href="demo.php?m=index&a=index&name=中文">测试页面</a>';

echo 'htmlentities指定GB2312编码：'.htmlentities($str,ENT_COMPAT,"GB2312").'';

echo 'htmlentities未指定编码：'.htmlentities($str).'';

$str = '<a href="demo.php?m=index&a=index&name=中文">测试页面</a>';

echo htmlspecialchars($str).'';

输出：

htmlentities指定GB2312编码：<a href="demo.php?m=index&a=index&name=中文">测试页面</a>

htmlentities未指定编码：<a href="demo.php?m=index&a=index&name=ÖÐÎÄ">²âÊÔÒ³Ãæ</a>

<a href="demo.php?m=index&a=index&name=中文">测试页面</a>

测试

$str='<a href="test.html">测试</a>';
        $transstr = htmlspecialchars($str) ;
        echo $transstr . "<br />";
        echo htmlspecialchars_decode($transstr);

总结：htmlentities会转化所有的html代码，连同里面的它无法识别的中文字符也给转化了（当有中文的时候会变成乱码）。htmlspecialchars 只会转化部分代码（如：& ' " < 和 > ）

结论：有中文的时候用htmlspecialchars，使用htmlentities 必须要 htmlentities($str, ENT_COMPAT, 'gb2312'); strip_tags防止<a href> <script>alert(1)</script> html标签提交