PHP serialize() 用于输入表单元素？ [复制]答案

【问题标题】：PHP serialize() for input form elements? [duplicate]PHP serialize() 用于输入表单元素？ [复制]
【发布时间】：2013-03-14 10:14:59
【问题描述】：

对于那些知道它的人来说快速简单的问题 -

我正在使用序列化将数组放入隐藏的表单元素中 - 但引号（可能还有其他字符？）正在弄乱 html。

是否有在 html 中传递序列化数据的最佳实践？

这是现在的输出：

<input type="hidden" value="a:2:{s:8:"buyer_id";i:1;s:11:"buyer_email";s:27:"name@someaddress.com";}" name="custom" />

正在考虑做某种转义字符功能，但也许有更专业的东西？

【问题讨论】：

您正在寻找htmlentities()。
@mario htmlspecialchars() 不够吗？当然是ENT_QUOTES 选项。
哇，真快！我回复得太快了。是的 - 我会使用这些。

标签： php forms serialization hidden

【解决方案1】：

除非有更专业/更智能的方法来执行此操作，否则我将使用以下方法：

$paypal_vars = array(   
    'buyer_id' => $this->user->ID,
    'buyer_email' => $this->user->user_email,   
);

$paypal_vars = htmlspecialchars(serialize($paypal_vars));

或

$paypal_vars = array(   
    'buyer_id' => $this->user->ID,
    'buyer_email' => $this->user->user_email,   
);

$paypal_vars = htmlentities(serialize($paypal_vars));

【讨论】：

不要忘记ENT_QUOTES，否则' 仍然会弄乱HTML。
你不需要使用ENT_QUOTES，只要你的HTML在属性值周围使用双引号。