Funkcija htmlspecialchars()

Funkcija htmlspecialchars() pretvori le nujno potrebne posebne znake v njihove HTML entitete. To je ključno pri izpisu podatkov, ki jih vpišejo uporabniki (npr. v komentarjih), saj s tem preprečimo, da bi nekdo vpisal škodljivo JavaScript kodo, ki bi se nato izvedla v brskalniku drugih obiskovalcev.

Opomba za simulator: Ker nekatere funkcije za nize (kot so htmlentities, htmlspecialchars in html_entity_decode) spreminjajo surove HTML znake, brskalnik v rezultatu morda ne bo vedno prikazal natančnega surovega izpisa (ker ga avtomatsko predela). Za pravi vpogled v delovanje teh funkcij vam svetujem, da kodo preizkusite lokalno v svojem urejevalniku (npr. PhpStorm, VS Code).

PRIMER

<?php
echo "1. Preprečevanje delovanja HTML značk:<br>";
$vnos = "PHP String";
// Uporabimo dvojno kodiranje za pravilen vizualni prikaz entitet
echo htmlentities(htmlspecialchars($vnos)) . "<br>";

echo "<br>2. Razlika: htmlspecialchars ne pretvori vseh simbolov:<br>";
$simboli = "© & ®";
echo "htmlspecialchars: " . htmlentities(htmlspecialchars($simboli)) . "<br>";

echo "<br>3. Pravilno ravnanje z narekovaji (ENT_QUOTES):<br>";
$niz = 'Vodnik po "PHP" programiranju';
echo htmlentities(htmlspecialchars($niz, ENT_QUOTES)) . "<br>";

// NASVET: Funkcijo vedno uporabite pri izpisu podatkov v HTML obrazce, 
// da preprečite težave z narekovaji.
?>

REZULTAT

Določeni znaki

Vnaprej določeni znaki, ki se pretvorijo:

& (ampersand): postane &
< (manj kot): postane <
> (več kot): postane >
" (dvojni narekovaj): postane "
' (enojni narekovaj): postane ' (samo pri ENT_QUOTES)