函数把预定义的特殊字符转换为 HTML 实体。通俗一些的意思是：将& （和号）转换为 &，" （双引号）成为 "，' （单引号）成为 '，< （小于）成为 <，> （大于）成为 >。
php htmlspecialchars()函数使用方法？
语法：
htmlspecialchars(string,flags,character-set,double_encode)
参数：
string 必须，规定要转换的字符串。
flags可选。规定如何处理引号、无效的编码以及使用哪种文档类型。可用的引号类型：
ENT_COMPAT - 默认。仅编码双引号。
ENT_QUOTES - 编码双引号和单引号。
ENT_NOQUOTES - 不编码任何引号。无效的编码：ENT_IGNORE - 忽略无效的编码，而不是让函数返回一个空的字符串。应尽量避免，因为这可能对安全性有影响。
ENT_SUBSTITUTE - 把无效的编码替代成一个指定的带有 Unicode 替代字符 U+FFFD（UTF-8）或者 &#FFFD; 的字符，而不是返回一个空的字符串。
ENT_DISALLOWED - 把指定文档类型中的无效代码点替代成 Unicode 替代字符 U+FFFD（UTF-8）或者 &#FFFD;。规定使用的文档类型的附加 flags：ENT_HTML401 - 默认。作为 HTML 4.01 处理代码。ENT_HTML5 - 作为 HTML 5 处理代码。ENT_XML1 - 作为 XML 1 处理代码。ENT_XHTML - 作为 XHTML 处理代码。
character-set 可选。一个规定了要使用的字符集的字符串。允许的值：UTF-8 - 默认。ASCII 兼容多字节的 8 位 UnicodeISO-8859-1 - 西欧ISO-8859-15 - 西欧（加入欧元符号 + ISO-8859-1 中丢失的法语和芬兰语字母）cp866 - DOS 专用 Cyrillic 字符集cp1251 - Windows 专用 Cyrillic 字符集cp1252 - Windows 专用西欧字符集KOI8-R - 俄语BIG5 - 繁体中文，主要在台湾使用，GB2312 - 简体中文，国家标准字符集，BIG5-HKSCS - 带香港扩展的 Big5，Shift_JIS - 日语，EUC-JP - 日语，MacRoman - Mac 操作系统使用的字符集，在 PHP 5.4 之前的版本，无法被识别的字符集将被忽略并由 ISO-8859-1 替代。自 PHP 5.4 起，无法被识别的字符集将被忽略并由 UTF-8 替代。
double_encode 可选，布尔值，规定了是否编码已存在的 HTML 实体。TRUE - 默认。将对每个实体进行转换。FALSE - 不会对已存在的 HTML 实体进行编码。
说明：
返回被转换的字符串，如果 string 包含无效的编码，则返回一个空的字符串，除非设置了 ENT_IGNORE 或者 ENT_SUBSTITUTE 标志。
实例：
没有使用htmlspecialchars函数的情况
- <body>
- <form action="demo.php" method="post">
- <h4>输入评论</h4>
- <textarea name="article_ms" id="article_ms" cols="30" rows="10"></textarea>
- <input type="submit" name="submit" value="点击提交评论内容">
- </form>
- </body>
- </html>
- <?php
- if(isset($_POST["article_ms"]))
- {
- $i =$_POST["article_ms"];
- echo $i;
- }
- ?>
php htmlspecialchars函数作用及使用方法
- <?php
- if(isset($_POST["article_ms"]))
- {
- $i =<b><font color="#ff0000">htmlspecialchars</font></b>($_POST["article_ms"]);
- echo $i;
- }
- ?>
使用了htmlspecialchars函数后，输入同样的内容，点击提交只是输出了原样的内容，没有提现脚本的功能。
htmlspecialchars函数作用及使用方法
