PHP strip_tags() 函数
定义和用法
strip_tags() 函数剥去字符串中的 HTML、XML 以及 PHP 的标签。防注入
注释：该函数始终会剥离 HTML 注释。这点无法通过
allow
参数改变。
注释：该函数是二进制安全的。
语法
strip_tags(string,allow)参数
描述
string
必需。规定要检查的字符串。
allow
可选。规定允许的标签。这些标签不会被删除。
strip_tags("Hello <b>world!</b>") 输出 Hello world!PHP stripslashes() 函数
定义和用法
stripslashes() 函数删除反斜杠，删除由 addslashes() 函数添加的反斜杠。
提示：该函数可用于清理从数据库中或者从 HTML 表单中取回的数据。
语法
stripslashes(string)参数
描述
string
必需。规定要检查的字符串。
stripslashes("Who\'s Bill Gates?") 输出 "Who's Bill Gates?"PHP trim() 函数
定义和用法
trim() 函数移除字符串两侧的空白字符或其他预定义字符。
相关函数：
- ltrim() - 移除字符串左侧的空白字符或其他预定义字符
- rtrim() - 移除字符串右侧的空白字符或其他预定义字符
语法
trim(string,charlist)参数
描述
string
必需。规定要检查的字符串。
charlist
可选。规定从字符串中删除哪些字符。如果被省略，则移除以下所有字符：
- "\0" - NULL
- "\t" - 制表符
- "\n" - 换行
- "\x0B" - 垂直制表符
- "\r" - 回车
- " " - 空格
trim(" Hello "); 输出 Hello
PHP htmlspecialchars() 函数
定义和用法
htmlspecialchars() 函数把预定义的字符转换为 HTML 实体。
预定义的字符是：
- & (和号)成为 &
- " (双引号)成为 "
- ' (单引号)成为 '
- < (小于)成为 <
- > (大于)成为 >
提示：如需把特殊的 HTML 实体转换回字符，请使用 htmlspecialchars_decode() 函数。
语法
htmlspecialchars(string,flags,character-set,double_encode)参数
描述
string
必需。规定要转换的字符串。
flags
可选。规定如何处理引号、无效的编码以及使用哪种文档类型。
可用的引号类型：
- ENT_COMPAT - 默认。仅编码双引号。
- ENT_QUOTES - 编码双引号和单引号。
- ENT_NOQUOTES - 不编码任何引号。
无效的编码：
- ENT_IGNORE - 忽略无效的编码，而不是让函数返回一个空的字符串。应尽量避免，因为这可能对安全性有影响。
- ENT_SUBSTITUTE - 把无效的编码替代成一个指定的带有 Unicode 替代字符 U+FFFD(UTF-8)或者 FFFD; 的字符，而不是返回一个空的字符串。
- ENT_DISALLOWED - 把指定文档类型中的无效代码点替代成 Unicode 替代字符 U+FFFD(UTF-8)或者 FFFD;。
规定使用的文档类型的附加 flags：
- ENT_HTML401 - 默认。作为 HTML 4.01 处理代码。
- ENT_HTML5 - 作为 HTML 5 处理代码。
- ENT_XML1 - 作为 XML 1 处理代码。
- ENT_XHTML - 作为 XHTML 处理代码。
character-set
可选。一个规定了要使用的字符集的字符串。
允许的值：
- UTF-8 - 默认。ASCII 兼容多字节的 8 位 Unicode
- ISO-8859-1 - 西欧
- ISO-8859-15 - 西欧(加入欧元符号 + ISO-8859-1 中丢失的法语和芬兰语字母)
- cp866 - DOS 专用 Cyrillic 字符集
- cp1251 - Windows 专用 Cyrillic 字符集
- cp1252 - Windows 专用西欧字符集
- KOI8-R - 俄语
- BIG5 - 繁体中文，主要在台湾使用
- GB2312 - 简体中文，国家标准字符集
- BIG5-HKSCS - 带香港扩展的 Big5
- Shift_JIS - 日语
- EUC-JP - 日语
- MacRoman - Mac 操作系统使用的字符集
注释：在 PHP 5.4 之前的版本，无法被识别的字符集将被忽略并由 ISO-8859-1 替代。自 PHP 5.4 起，无法被识别的字符集将被忽略并由 UTF-8 替代。
double_encode
可选。布尔值，规定了是否编码已存在的 HTML 实体。
- TRUE - 默认。将对每个实体进行转换。
- FALSE - 不会对已存在的 HTML 实体进行编码。
技术细节
返回值：
返回被转换的字符串。
如果
string
包含无效的编码，则返回一个空的字符串，除非设置了 ENT_IGNORE 或者 ENT_SUBSTITUTE 标志。
PHP 版本：
4+
更新日志：
在 PHP 5 中，
character-set
参数的默认值改为 UTF-8。
在 PHP 5.4 中，新增了：ENT_SUBSTITUTE、ENT_DISALLOWED、ENT_HTML401、ENT_HTML5、ENT_XML1 和 ENT_XHTML。
在 PHP 5.3 中，新增了 ENT_IGNORE。
在 PHP 5.2.3 中，新增了
double_encode
参数。
在 PHP 4.1 中，新增了
character-set
参数。
//htmlspecialchars('123<sdf>') 输出123<sdf>
// 把特殊的 HTML 实体转换回字符htmlspecialchars_decode('123<sdf>')PHP serialize() 函数
serialize() 函数用于序列化对象或数组，并返回一个字符串。(反之，序列化字符串转对象或数组：unserialize() )
serialize() 函数序列化对象后，可以很方便的将它传递给其他需要它的地方，且其类型和结构不会改变。
如果想要将已序列化的字符串变回 PHP 的值，可使用 unserialize()。
PHP 版本要求: PHP 4, PHP 5, PHP 7
语法
string serialize ( mixed $value )参数说明：
- $value: 要序列化的对象或数组。
返回值
返回一个字符串。
实例
实例
输出结果为：
a:3:{i:0;s:6:"Google";i:1;s:6:"Runoob";i:2;s:8:"Facebook";}Buy me a cup of coffee :)
