htmlspecialchars()로 단일 인용 부호 만 이스케이프 처리합니다.

Question

작은 따옴표 (such as this answer) 만 이스케이프하는 다른 방법이 있다는 것을 알고 있지만 htmlspecialchars()을 사용하는 방법이 있어야합니다.

매뉴얼에 따르면, 상수의 일부 조합이어야하지만, 설명에 따라 볼 수는 없습니다.

큰 따옴표를 그대로 두면서 작은 따옴표 만 이스케이프 처리 할 수 ​​있습니까? htmlspecialchars()? 따옴표가

Answer 1

str_replace("'", "\\'", $string); 

에

Answer 2

를 사용하여 반드시 htmlspecialchars (...)

그런 않는 str_replace (...).

또는, ENT_QUOTES

htmlspecialchars($string, ENT_QUOTES); 

Answer 3

여기 당신이 찾고있는 상수의 조합이다 사용합니다.

$escaped_string = htmlspecialchars($string, ENT_QUOTES & ~ENT_COMPAT, $encoding); 

이

은 & ' < >을 탈출하지만, 혼자 " 잎됩니다. ENT_QUOTES & ~ENT_COMPAT은 " 두 따옴표 - 큰 따옴표 빼기"을 의미하는 비트 조작 언어입니다.

이 상수가 정의 된 방식으로 인해 작동합니다. php-src/ext/standard/html.h

#define ENT_HTML_QUOTE_NONE   0 
#define ENT_HTML_QUOTE_SINGLE  1 
#define ENT_HTML_QUOTE_DOUBLE  2 

#define ENT_COMPAT  ENT_HTML_QUOTE_DOUBLE 
#define ENT_QUOTES  (ENT_HTML_QUOTE_DOUBLE | ENT_HTML_QUOTE_SINGLE) 
#define ENT_NOQUOTES ENT_HTML_QUOTE_NONE 

왜 당신이 이제까지 작은 따옴표를 탈출 할 것이다, 그러나 따옴표? 자, 이중 따옴표를 피할 수있는 이유의 반대입니다. 작은 따옴표는 사용하지 마십시오. " 큰 따옴표와 작은 따옴표가 하나만있는 문자열이 있으므로, 작은 따옴표를 ' 개 붙이면됩니다. ' -delimited string.

예 :

<div data-myobject='<?= htmlspecialchars(json_encode($myobject), ENT_QUOTES & ~ENT_COMPAT, 'UTF-8') ?>' 

json_encode() 따옴표를 많이 만들고, 그래서 작은 따옴표로 구분 된 속성에 결과를 충실하고, 큰 따옴표는 이스케이프 떠나 의미가 있습니다.