如何正确使用 htmlspecialchars 处理含特殊字符的字符串-php教程-PHP中文网

如何正确使用 htmlspecialchars 处理含特殊字符的字符串

htmlspecialchars() 在 PHP 7.4 中返回空字符串，通常是因为输入字符串编码与函数默认 UTF-8 编码不匹配；解决方法是显式指定正确的字符编码（如 iso-8859-1）或统一使用 UTF-8 源数据。

`htmlspecialchars()` 在 php 7.4 中返回空字符串，通常是因为输入字符串编码与函数默认 utf-8 编码不匹配；解决方法是显式指定正确的字符编码（如 `iso-8859-1`）或统一使用 utf-8 源数据。

htmlspecialchars() 默认假设输入字符串为 UTF-8 编码。当传入如 "Jours Fériés" 这类包含 ISO-8859-1（Latin-1）编码的重音字符时，PHP 会因检测到非法 UTF-8 字节序列而返回空字符串（自 PHP 5.2.3 起，ENT_SUBSTITUTE 标志启用时默认行为为静默失败，而 ENT_QUOTES 不改变此逻辑）。

✅ 正确做法是显式指定输入编码：

Wechat HTML Publisher

直接上传HTML富文本到微信公众号草稿箱。支持完整的HTML格式,无需Markdown转换。

下载

// 若原始字符串为 ISO-8859-1 编码（如旧系统、Windows-1252 文件读取）
echo htmlspecialchars("Jours Fériés", ENT_QUOTES, 'ISO-8859-1');
// 输出：Jours Fériés

// 更推荐的做法：统一使用 UTF-8（现代标准）
// 确保源文件保存为 UTF-8，且 HTTP/HTML 声明一致：
// <meta charset="UTF-8">
echo htmlspecialchars("Jours Fériés", ENT_QUOTES, 'UTF-8'); // ✅ 前提：字符串本身是合法 UTF-8

⚠️ 注意事项：

不要依赖修改 php.ini 中的 default_charset 或硬编码 iso-8859-1 全局设置——这会带来兼容性风险，且不符合 Web 标准（W3C 推荐 UTF-8）；
使用 mb_detect_encoding() 可辅助判断字符串真实编码（但不可靠，建议源头控制）；
开发中应确保：PHP 文件保存为 UTF-8 无 BOM、数据库连接使用 utf8mb4、HTML 响应头声明 Content-Type: text/html; charset=UTF-8；

如需兼容多编码场景，可结合 mb_convert_encoding() 预处理：

$text = mb_convert_encoding("Jours Fériés", 'UTF-8', 'ISO-8859-1');
echo htmlspecialchars($text, ENT_QUOTES, 'UTF-8');

总结：根本解决方案不是修改 php.ini，而是明确编码意图 + 统一 UTF-8 生态链。显式传入第三个参数（$encoding）是最安全、最可控的方式，既避免空输出，又保持代码可维护性与跨环境一致性。

前端入门到VUE实战笔记：立即使用
在学习笔记中，你将探索前端的入门与实战技巧！