htmlentities ou htmlspecialchars Résolu/Fermé

Question

Bonjour,

Comme je 'lindique ds le titre , quellle(s) est(st) les differences entre les foncitons php "htmlentities" et "htmlspecialchars" ??
Y en a-t-il une a privilegier par rapport a l'autre?

merci

Dalida · Accepted Answer

salut,

difficile de dire mieux que le manuel PHP.

pour htmlspecialchars :
Certains caractères ont des significations spéciales en HTML, et doivent être remplacés par des entités HTML pour être affichés. htmlspecialchars() remplace tous ces caractères par leur équivalent dans la chaîne string . Cette conversion est très pratique pour la programmation web. Si vous devez remplacer tous les caractères, utilisez plutôt htmlentities() à la place.

pour htmlentities:
htmlentities est identique à la fonction htmlspecialchars(), sauf que tous les caractères qui ont des équivalents en entités HTML sont effectivement traduits.

donc, 'htmlspecialchars()' convertit les caractères :
&bull;  "&" (et commercial) devient "&amp;"
&bull;  """ (guillemets doubles) devient "&quot;" lorsque ENT_NOQUOTES n'est pas utilisée.
&bull;  "'" (single quote) devient "&#039;" uniquement lorsque ENT_QUOTES est utilisée.
&bull;  "<" (inférieur à) devient "&lt;"
&bull;  ">" (supérieur à) devient "&gt;"

alors que 'htmlentities()' convertit tous les caractères comme 'à', 'é', 'è', etc&hellip;

htmlspecialchars
htmlentities

kurt · Answer

merci pour ta reponse, dc en fait tout depend de si j'accepte dans mon champ de texte les caracteres speciaux qui ont des equivalents html ou pas ?

Dalida · Answer

tout dépend en gros de si tu veux transformer les caractères accentués ou pas.

de toute façon tu protèges les caractères qui ont une signification particulière en HTML : esperluettes, quotes, ouvertures et fermetures de balises.

kurt · Answer

et si je fais un htmlentites(htmlspecialchars( )); ?? comme ca il n'y aura pas de soucis de securité ??

Dalida · Answer

htmlentities est identique à la fonction htmlspecialchars(), sauf que tous les caractères qui ont des équivalents en entités HTML sont effectivement traduits. 

ça ne servirait à rien hormis faire deux opérations au lieu d'une.
'htmlentities()' fait déjà le boulot de 'htmlspecialchars()' !!!

et pour la sécurité, tout dépend de ce que tu fais avec les valeurs, envoi d'un mail, stockage dans une BDD, affichage à l'écran&hellip;

denis · Answer

ok merci a toi j'ai compris =)

denis · Answer

denis = kurt

karikikou · Answer

PAr contre comment on le place dans le formulaire et avec quelle données?

Htmlentities ou htmlspecialchars

8 réponses

Discussions similaires