PHP strip_tags() 函数
定义和用法
strip_tags() 函数剥去字符串中的 HTML、XML 以及 PHP 的标签。防注入
注释：该函数始终会剥离 HTML 注释。这点无法通过
allow
参数改变。
注释：该函数是二进制安全的。
语法
strip_tags(string,allow)
参数
描述
string
必需。规定要检查的字符串。
allow
可选。规定允许的标签。这些标签不会被删除。
strip_tags("Hello <b>world!</b>") 输出 Hello world!
PHP stripslashes() 函数
定义和用法
stripslashes() 函数删除反斜杠，删除由 addslashes() 函数添加的反斜杠。
提示：该函数可用于清理从数据库中或者从 HTML 表单中取回的数据。
语法
stripslashes(string)
参数
描述
string
必需。规定要检查的字符串。
stripslashes("Who\'s Bill Gates?") 输出 "Who's Bill Gates?"
PHP trim() 函数
定义和用法
trim() 函数移除字符串两侧的空白字符或其他预定义字符。
相关函数：
语法
trim(string,charlist)
参数
描述
string
必需。规定要检查的字符串。
charlist
可选。规定从字符串中删除哪些字符。如果被省略，则移除以下所有字符：
- "\0" - NULL
- "\t" - 制表符
- "\n" - 换行
- "\x0B" - 垂直制表符
- "\r" - 回车
- " " - 空格
trim(" Hello "); 输出 Hello
PHP htmlspecialchars() 函数
定义和用法
htmlspecialchars() 函数把预定义的字符转换为 HTML 实体。
预定义的字符是：
- & （和号）成为 &
- " （双引号）成为 "
- ' （单引号）成为 '
- < （小于）成为 <
- > （大于）成为 >
提示：如需把特殊的 HTML 实体转换回字符，请使用 htmlspecialchars_decode() 函数。
语法
htmlspecialchars(string,flags,character-set,double_encode)
参数
描述
string
必需。规定要转换的字符串。
flags
可选。规定如何处理引号、无效的编码以及使用哪种文档类型。
可用的引号类型：
- ENT_COMPAT - 默认。仅编码双引号。
- ENT_QUOTES - 编码双引号和单引号。
- ENT_NOQUOTES - 不编码任何引号。
无效的编码：
- ENT_IGNORE - 忽略无效的编码，而不是让函数返回一个空的字符串。应尽量避免，因为这可能对安全性有影响。
- ENT_SUBSTITUTE - 把无效的编码替代成一个指定的带有 Unicode 替代字符 U+FFFD（UTF-8）或者 &#FFFD; 的字符，而不是返回一个空的字符串。
- ENT_DISALLOWED - 把指定文档类型中的无效代码点替代成 Unicode 替代字符 U+FFFD（UTF-8）或者 &#FFFD;。
规定使用的文档类型的附加 flags：
- ENT_HTML401 - 默认。作为 HTML 4.01 处理代码。
- ENT_HTML5 - 作为 HTML 5 处理代码。
- ENT_XML1 - 作为 XML 1 处理代码。
- ENT_XHTML - 作为 XHTML 处理代码。
character-set
可选。一个规定了要使用的字符集的字符串。
允许的值：
- UTF-8 - 默认。ASCII 兼容多字节的 8 位 Unicode
- ISO-8859-1 - 西欧
- ISO-8859-15 - 西欧（加入欧元符号 + ISO-8859-1 中丢失的法语和芬兰语字母）
- cp866 - DOS 专用 Cyrillic 字符集
- cp1251 - Windows 专用 Cyrillic 字符集
- cp1252 - Windows 专用西欧字符集
- KOI8-R - 俄语
- BIG5 - 繁体中文，主要在台湾使用
- GB2312 - 简体中文，国家标准字符集
- BIG5-HKSCS - 带香港扩展的 Big5
- Shift_JIS - 日语
- EUC-JP - 日语
- MacRoman - Mac 操作系统使用的字符集
注释：在 PHP 5.4 之前的版本，无法被识别的字符集将被忽略并由 ISO-8859-1 替代。自 PHP 5.4 起，无法被识别的字符集将被忽略并由 UTF-8 替代。
double_encode
可选。布尔值，规定了是否编码已存在的 HTML 实体。
- TRUE - 默认。将对每个实体进行转换。
- FALSE - 不会对已存在的 HTML 实体进行编码。
技术细节
返回值：
返回被转换的字符串。
如果
string
包含无效的编码，则返回一个空的字符串，除非设置了 ENT_IGNORE 或者 ENT_SUBSTITUTE 标志。
PHP 版本：
4+
更新日志：
在 PHP 5 中，
character-set
参数的默认值改为 UTF-8。
在 PHP 5.4 中，新增了：ENT_SUBSTITUTE、ENT_DISALLOWED、ENT_HTML401、ENT_HTML5、ENT_XML1 和 ENT_XHTML。
在 PHP 5.3 中，新增了 ENT_IGNORE。
在 PHP 5.2.3 中，新增了
double_encode
参数。
在 PHP 4.1 中，新增了
character-set
参数。
//htmlspecialchars('123<sdf>') 输出123<sdf> // 把特殊的 HTML 实体转换回字符htmlspecialchars_decode('123<sdf>')
PHP serialize() 函数
serialize() 函数用于序列化对象或数组，并返回一个字符串。(反之，序列化字符串转对象或数组：unserialize() )
serialize() 函数序列化对象后，可以很方便的将它传递给其他需要它的地方，且其类型和结构不会改变。
如果想要将已序列化的字符串变回 PHP 的值，可使用 unserialize()。
PHP 版本要求: PHP 4, PHP 5, PHP 7
语法
string serialize ( mixed $value )
参数说明：
- $value: 要序列化的对象或数组。
返回值
返回一个字符串。
实例
实例
输出结果为：
a:3:{i:0;s:6:"Google";i:1;s:6:"Runoob";i:2;s:8:"Facebook";}
