htmlspecialchars() 我知道是预定义的字符转换为 HTML 实体，但不懂一般是做什么用的
1个回答
展开全部
举个简单的例子 例如你直接在数据库插入的是nick‘s show 你在查询的时候，中间的单引号或者双引号会把你的整个sql破坏，htmlspecialchars可以将这些符号转成html语言的符号，避免破坏，高级点的是，数据库注入攻击等等，
本回答由提问者推荐
已赞过
已踩过<
评论
收起
你对这个回答的评价是？
推荐律师服务：
若未解决您的问题，请您详细描述您的问题，通过百度律临进行免费专业咨询
