PHP數據過濾函數

函數名	釋義	介紹
htmlspecialchars	將與、單雙引號、大於和小於號化成HTML格式	&轉成&amp; "轉成&quot; ' 轉成&#039; <轉成&lt; >轉成&gt;
htmlentities()	全部字符都轉成HTML格式	除上面htmlspecialchars字符外，還包括雙字節字符顯示成編碼等。
addslashes	單雙引號、反斜線及NULL加上反斜線轉義	被改的字符包括單引號 (')、雙引號(")、反斜線 backslash (\) 以及空字符NULL。提交變量進數據庫時，咱們必須使用
stripslashes   去掉反斜線字符
nl2br()	將換行字符轉成<br>
strip_tags	去掉HTML及PHP標記js	去掉字符串中任何 HTML標記和PHP標記，包括標記封堵之間的內容。注意若是字符串HTML及PHP標籤存在錯誤，也會返回錯誤。
mysql_real_escape_string	轉義SQL字符串中的特殊字符	轉義 \x00  \n  \r  空格  \  '  " \x1a，針對多字節字符處理頗有效。mysql_real_escape_string會判斷字符集，mysql_escape_string則不用考慮。(基本不用了,使用odb後)

 

 

　二、PHP簡單的數據過濾

　　1)入庫: trim($str),addslashes($str)

　　2)出庫: stripslashes($str)

　　3)顯示: htmlspecialchars(nl2br($str))