使用 htmlspecialchars 和 htmlentities 转换特殊字符

Question

我现在对向数据库中注入特殊字符感到困惑...

例如，我想接受像这样的字符 ö、ù 等，并且我想显示它们因为它们在 html 上，例如 Löic，这是一个法语名称。

我认为在将这些特殊字符注入数据库之前我必须将它们转换为 html 实体，例如 ö 代表 ö。

如果我使用 htmlspecialchars() 来转换它们，

 Array
(
    [name] => Löic
)

if(isset($_POST['name'])) $name = preg_replace('/\s\s+/', ' ', trim($_POST['name']));
$name = htmlspecialchars($name, ENT_QUOTES);

那么它应该转换成这个 Löic 但它根本没有转换，而是原样，

Löic

所以这是我检查数据库时得到的结果，它存储为，

Löic

如果我使用 htmlentities() 来转换它们，

$name = htmlentities($name, ENT_QUOTES);

那么我得到这个，

Löic

并且它在我的 html 上显示为这个，

Löic

为什么它这样做？我的头要爆炸了！我不知道问题出在哪里。请帮忙...我该怎么做才能使它正确？

这与我在名称列中设置的 utf8_general_ci 有关吗？

谢谢。

Answer 1

发生这种情况是因为您尝试使用 htmlentites 转换 utf8 字符。遗憾的是，该函数只能正确地处理 ascii 字符。最简单的解决方案是将字符串简单存储在 utf8 数据库表中，并仅使用 htmlspecialchars 而不是 htmlentities 输出它们。请务必将页面编码设置为 utf8。

Answer 2

您也可以简单地执行以下操作：

$text = htmlspecialchars( $text );
$text = mysql_escape_string( $text );