Funkcija htmlentities()

Funkcija htmlentities() je ključna za varnost. Pretvori vse znake, ki imajo ustrezne HTML entitete, v te entitete (npr. © postane ©). To preprečuje brskalniku, da bi znake interpretiral kot HTML kodo. Za obratno pot uporabimo html_entity_decode().

Opomba za simulator: Ker nekatere funkcije za nize (kot so htmlentities, htmlspecialchars in html_entity_decode) spreminjajo surove HTML znake, brskalnik v rezultatu morda ne bo vedno prikazal natančnega surovega izpisa (ker ga avtomatsko predela). Za pravi vpogled v delovanje teh funkcij vam svetujem, da kodo preizkusite lokalno v svojem urejevalniku (npr. PhpStorm, VS Code).

PRIMER

<?php
echo "1. Osnovna pretvorba HTML kode v varen niz:<br>";
$povezava = '<a href="https://vadnica.org/">vadnica.org</a>';
echo htmlentities($povezava) . "<br>";

echo "<br>2. Razlika pri obravnavi narekovajev:<br>";
$tekst = "Borutova 'PHP' \"String\" knjižnica! ©";

echo "ENT_COMPAT (samo dvojni \"): " . htmlentities($tekst, ENT_COMPAT) . "<br>";
echo "ENT_QUOTES (dvojni in enojni '): " . htmlentities($tekst, ENT_QUOTES) . "<br>";
echo "ENT_NOQUOTES (brez narekovajev): " . htmlentities($tekst, ENT_NOQUOTES) . "<br>";

// Nasvet: Vedno uporabljajte ENT_QUOTES, če želite biti 100% varni 
// pri izpisu uporabniških vnosov v HTML atribute.
?>

REZULTAT

Nastavitve in nabori znakov

Zastavice (Flags) določajo, kako funkcija obravnava narekovaje:

ENT_COMPAT: Pretvori samo dvojne narekovaje (privzeto).
ENT_QUOTES: Pretvori tako dvojne kot enojne narekovaje.
ENT_NOQUOTES: Pusti vse narekovaje v njihovi originalni obliki.

Privzeto se uporablja nabor UTF-8. Funkcija podpira tudi standarde ENT_HTML401, ENT_XML1, ENT_XHTML in ENT_HTML5.