如何在插入 mysql 之前将 <script>alert("555");</script> 转换为 <script>alert("555");</script>答案

【问题标题】：How to convert <script>alert("555");</script> to <script>alert("555");</srcipt> before insert into mysql如何在插入 mysql 之前将 <script>alert("555");</script> 转换为 <script>alert("555");</script>
【发布时间】：2016-10-13 21:21:23
【问题描述】：

在输入中我填写此数据<script>alert("555");</script>

然后插入mysql。而mysql是存储<script>alert("555");</script>

在插入 mysql 之前如何转换为&lt;script&gt;alert(&quot;555&quot;);&lt;/srcipt&gt;？

【问题讨论】：

插入数据库时为什么要这样编码？
除非您的问题链接到验证用户输入，否则您并不需要它
What is the correct encoding / escaping / htmlentities needed when sending data from js to php, php to mysql, and for REST json responses的可能重复

标签： php mysql

【解决方案1】：

你试过http://php.net/manual/en/function.htmlentities.php：

 htmlentities($str);

【讨论】：