PHP中何时转义文本的标准是什么？

Question

我有一个用户输入字段，它将存储在 MySQL 数据库中的“tinytext”字段中；很标准的东西。我想知道在使用 php 函数 htmlentities() 转义 html 特殊字符时是否需要遵守某种标准或最佳实践？

我应该在将数据存储到数据库之前使用htmlentities()，还是应该在每次从网站输出数据时对数据运行该函数？

Answer 1

通常没有理由再使用htmlentities()。只需将所有内容存储在 UTF-8 字段中并遵守UTF-8 all the way through。

当以 HTML 格式输出不安全的用户输入时，使用 htmlspecialchars()，最好在输出时使用，这样您就有了原始数据的副本。