htmlspecialchars

Descripción

string htmlspecialchars ( string cadena [, int quote_style [, string juego_caracteres]] )

Ciertos caracteres tienen significados especiales en HTML, y deben ser representados por entidades HTML si se desea preservar su significado. Esta función devuelve una cadena con dichas conversiones realizadas, que por defecto son las más habituales para la programación web. Si se requiere traducir todas las entidades HTML, se debe emplear la función htmlentities().

Esta función es útil para evitar que el texo introducido por el usuario contenga código HTML, como ocurre en aplicaciones de foros o libros de visita. El segundo parámetro quote_style indica a la función el modo en el que se tienen que tratar las comillas simples y las comillas dobles. El modo por defecto es ENT_COMPAT, que es el modo retrocompatible que solo traduce las comillas dobles y deja intactas las comillas simples. Si se indica el valor ENT_QUOTES, se traduce tanto las comillas simples como las dobles. Por último, si se indica el valor ENT_NOQUOTES, no se traducen ni las comillas simples ni las dobles.

Actualmente, las traducciones realizadas son:

• '&' (ampersand) se convierte en '&'

• '"' (doble comilla) se convierte en '"' cuando no se utiliza la constante ENT_NOQUOTES.

• ''' (commilla simple) se convierte en ''' cuando se utiliza ENT_QUOTES.

• '<' (menor que) se convierte en '&lt;'

• '>' (mayor que) se convierte en '&gt;'

Ejemplo 1. Ejemplo de htmlspecialchars() <?php $nuevo = htmlspecialchars("<a href='test'>Test</a>", ENT_QUOTES); echo $nuevo; // &lt;a href=&#039;test&#039;&gt;Test&lt;/a&gt; ?>

Nótese que esta función no traduce nada más que lo mostrado más arriba. Para realizar una traducción de entidades completa, vea htmlentities(). El soporte del segundo parámetro se incluyó en la versión de PHP 3.0.17 y PHP 4.0.3.

El tercer argumento juego_caracteres define el juego de caracteres que se emplea en la conversión. El juego de caracteres por defecto es el ISO-8859-1. El soporte de este parámetro se incluyó en la versión de PHP 4.1.0.

Los siguientes juegos de caracteres son soportados a partir de PHP 4.3.0.

Vea también get_html_translation_table(), strip_tags(), htmlentities() y nl2br().