php htmlspecialchars函数的作用是什么

lewis 8年前 (2017-02-20) 阅读数 8 #程序编程

文章标签 PHP

htmlspecialchars函数的作用是将特殊字符转换为HTML实体，以防止恶意用户输入的代码被执行而造成安全漏洞。特殊字符包括HTML标签的特殊字符（例如<、>）、双引号、单引号、&符号等。转换后的实体将被浏览器正确地显示，而不会被解释为HTML标签或其他特殊字符。这样可以有效地防止跨站脚本攻击（XSS）等安全问题。