PHP/サンプル/やアンパサンドなどのエスケープ関数・htmlspecialchars

• Prev
• Next
• PHP/サンプル

不等号<>、アンパサンド、ダブルクォーテーション、シングルクォーテーションのエスケープ方法†

HTMLでは、不等号<>やアンパサンドは特別な意味を持ちます。
通常、以下のようにエスケープしてHTML上に記述します。

• PHP Manual: htmlspecialchars
  http://php.net/manual/ja/function.htmlspecialchars.php

  文字	エスケープ
  <	&lt;
  >	&gt;
  &	&amp;

  このようにエスケープ(変換)してくれる関数がhtmlspecialcharsになります。

htmlinsert(): The given local file does not exist or is not readable.

htmlspecialcharsがエスケープする文字†

htmlspecialchars関数を使うと以下の文字がエスケープ(変換)されます。

htmlspecialcharsサンプルソースコード†

上記の文字がエスケープされることを確認するサンプルコードです。

htmlspecialchars.php

<?php
  echo 'htmlspecialchars("<") = ' . "\t" . htmlspecialchars("<") . PHP_EOL;
  echo 'htmlspecialchars(">") = ' . "\t" . htmlspecialchars(">") . PHP_EOL;
  echo 'htmlspecialchars("&") = ' . "\t" . htmlspecialchars("&") . PHP_EOL;

  echo "htmlspecialchars('\"') = " . "\t" . htmlspecialchars('"') . PHP_EOL;
  echo 'htmlspecialchars("\'") = ' . "\t" . htmlspecialchars("'") . PHP_EOL;

  echo "htmlspecialchars('\"', ENT_NOQUOTES) = " . "\t" . htmlspecialchars('"', ENT_NOQUOTES) . PHP_EOL;
  echo 'htmlspecialchars("\'", ENT_NOQUOTES) = ' . "\t" . htmlspecialchars("'", ENT_NOQUOTES) . PHP_EOL;

  echo "htmlspecialchars('\"', ENT_QUOTES) = " . "\t" . htmlspecialchars('"', ENT_QUOTES) . PHP_EOL;
  echo 'htmlspecialchars("\'", ENT_QUOTES) = ' . "\t" . htmlspecialchars("'", ENT_QUOTES) . PHP_EOL;

  echo "htmlspecialchars('\"', ENT_COMPAT) = " . "\t" . htmlspecialchars('"', ENT_COMPAT) . PHP_EOL;
  echo 'htmlspecialchars("\'", ENT_COMPAT) = ' . "\t" . htmlspecialchars("'", ENT_COMPAT) . PHP_EOL;
?>

実行結果†

上記スクリプトの実行結果を以下に記します。
尚、本スクリプトは端末から実行しました。

$ php htmlspecialchars.php
htmlspecialchars("<") =         &lt;
htmlspecialchars(">") =         &gt;
htmlspecialchars("&") =         &amp;
htmlspecialchars('"') =         &quot;
htmlspecialchars("'") =         '
htmlspecialchars('"', ENT_NOQUOTES) =   "
htmlspecialchars("'", ENT_NOQUOTES) =   '
htmlspecialchars('"', ENT_QUOTES) =     &quot;
htmlspecialchars("'", ENT_QUOTES) =     &#039;
htmlspecialchars('"', ENT_COMPAT) =     &quot;
htmlspecialchars("'", ENT_COMPAT) =     '

ENT_NOQUOTES, ENT_QUOTES, ENT_COMPATによる動作の違いも出力されています。

オンライン数 : 1

ご利用にあたり

• プライバシーポリシー
• お約束

公開サイト

• Linuxと過ごす
• Windowsと暮らす
• 調べる.db
• Web関連技術調査
• C言語のお勉強
• Javaコードを書いてみる
• 仮想通貨(暗号通貨)メモ
• ミニPC&シングルボードコンピュータ活用術

最新の20件

今日の4件

人気の15件

edit