如何处理 MySQL、HTML 和 PHP 之间的特殊字符“&”[重复]

Question

可能重复：
PHP: Convert special characters to HTML character codes

我在 DB 中有一个字符串列，它可以有特殊字符“&”。

此列值用于以下选项：

<select onChange="display()">
echo "<option value='".$products."' </option>";

添加： 在此之后生成的 HTML 是正确的：

<option value="{"varId":"2 & 4 wheel","month":"June"}"> two and four wheel </option>

并将其发送到 PHP 脚本。如果 $products 的值是“2 & 4 wheel”，那么在 PHP 中我得到的只是“2”并且我的查询失败了。

我知道这是因为 HTML 不能处理特殊字符，但是如何解决这个问题。

Answer 1

HTML 可以处理“特殊字符”。每种语言都有自己的“特殊字符”，每种语言都有自己的处理规则。 HTML 具有用于此目的的 HTML 实体。在将 any 任意值回显到 HTML 之前，始终使用htmlspecialchars 对它们进行 HTML 实体编码。

有关该主题的更深入信息，请参阅The Great Escapism (Or: What You Need To Know To Work With Text Within Text)。

---

关于您的更新：

<option value="{"varId":"2 & 4 wheel","month":"June"}"> two and four wheel </option>

这绝不是正确的 HTML。 value 包含 "，而 " 包围 value="..." 属性以及哪些是值的一部分是完全不明确的。它需要看起来像这样：

<option value="{&quot;varId&quot;:&quot;2 &amp; 4 wheel&quot;,&quot;month&quot;:&quot;June&quot;}"> two and four wheel </option>

看看这里语法高亮的区别。你会得到这个：

$value = '{"varId":"2 & 4 wheel","month":"June"}';
echo '<option value="' . htmlspecialchars($value); .'"> two and four wheel </option>';

Answer 2

使用htmlentities 对字符串进行编码。

echo "<option value='". htmlentities($products) ."' </option>";

Answer 3

将& 存储在您的数据库中是一种方法。使用str_replace('&', '&', $str) 转换它或仅使用htmlentities() 之类的东西

Answer 4

您可以使用 htmlentities (http://php.net/manual/en/function.htmlentities.php) 在输出字符串之前对其进行编码。

例子：

$products = htmlentities($products);
echo "<option value='".$products."' </option>";

或

echo "<option value='". htmlentities($products) ."' </option>";