duanqun9740 2014-12-04 17:48
浏览 29
已采纳

php htmlentities损坏字符串

For security reasons I wanted to add a function to turn strings to safe format by using the code below. in normal English characters it works fine, but when i use Amharic characters like ከበደ I am getting different string like ከበደ, what shall I do.

    echo safestring("ከበደ");
    //the string after echo is absolutely changed


    function safestring($str){

        //make the string from SQL injection
        $str  = htmlentities($str);
        $str= mysql_real_escape_string($str);
        return $str;
    }
  • 写回答

1条回答 默认 最新

  • dtpw54085 2014-12-04 18:02
    关注

    First thing first, first you have provide the charset for your document

    HTML

    just add the following code the <head> element of your HTML

             <meta charset="UTF-8">

    PHP

    for json you can use the header function of php like so

             header('content-type: application/json; charset=utf-8');

    In order to prevent from losing any chars from the string you can use the code below

            function safestring($string){
            $string = trim($string);
            $string = str_replace("<", "&lt;", $string);
            $string = str_replace(">", "&gt;", $string);
            $string = mysql_real_escape_string($string);
            return  $string;
        }
    本回答被题主选为最佳回答 , 对您是否有帮助呢?
    评论

报告相同问题？

  • PHP将字符串编码为HTML php
    2017-02-09 09:21
    回答 1 已采纳 Where did you use html_entity_decode? I've tried this: printf( '<a class="row-title" href=
  • PHP：字符串数据属性被拆分 mysql php
    2017-03-22 20:05
    回答 1 已采纳 Change this... $options .= "<p><a class='btn btn-default btn-open-modal' role='button' d
  • PHP使用重音保存字符串 php
    2013-05-08 09:00
    回答 2 已采纳 After some trial and error, this is the solution I've found. sqlsrv_connect does by default a con
  • PHP中字符安全过滤函数使用小结
    2020-10-24 16:27
    不过，如果字符串中包含不完整的标签，使用`strip_tags()`可能会导致数据损坏。通过为`strip_tags()`函数指定第二个参数，可以允许保留一些特定的标签。 `stripslashes()`函数用于去除由`addslashes()`函数添加的反...
  • 使用输入值中的引号回显PHP字符串 html php
    2018-01-29 10:56
    回答 1 已采纳 It is necessary to change single and double quotes in places. Try this code: $ligne['designation'
  • BBCode的PHP字符串替换[关闭] php
    2015-12-31 19:53
    回答 1 已采纳 proper code should be: $replace = array('<b>$1</b>'); return preg_replace($search, $
  • php来自用户输入和数据库的字符串 php
    2013-09-25 11:32
    回答 2 已采纳 If you want to return an array that contains all the string words you could try this instead str_w
  • PHP的进制转换与字符串的编码解码
    2020-07-24 10:40
    ppxin的博客 1、转换为十进制时类型为整数，而转换为二进制和十六进制时为字符串 2、进制转换的对象，仅为整数 例子： <?php /** * PHP进制转换函数 * 十进制 88 = 十六进制 58 = 二进制 1011000 */ $d.
  • Laravel htmlentities（）期望参数1为字符串，给定数组 laravel php
    2015-11-15 23:57
    回答 1 已采纳 This is happening because $data is returned as an array. When TwitchApi::streamsFollowed($token);
  • 已解决的数组特殊字符到字符串 php
    2019-08-05 12:11
    回答 1 已采纳 implode only accepts string so if you try to convert array to string this will return you "string(
  • htmlentities和htmlspecialchars拒绝处理字符串 mysql php
    2012-04-07 12:31
    回答 3 已采纳 Try this : htmlentities($scrow['name'], ENT_QUOTES | ENT_IGNORE, "UTF-8");
  • 中医 西班牙语 PHP,关于php：正确显示西班牙语字符
    2021-04-12 18:12
    张虫草的博客 应显示西班牙语字符的框。(？)、阿等)。我已经确保我的meta-http-equiv设置为utf-8:我还确保页面标题也设置为UTF-8：header('Content-type: text/html; charset=UTF-8');以下是迄今为止我的代码的开始阶段：...
  • php 面试题 - 持续更新
    2023-07-22 23:45
    PandaMirs的博客 __toString()：在将对象转换成字符串时自动调用。 __invoke()：在将对象作为函数调用时自动调用。 __clone()：在克隆一个对象时自动调用。 9. php的session和cookie有什么区别 session是一种服务器端的数据存储方式...
  • php中的类型,PHP中的类型
    2021-04-27 07:23
    Resphoina39的博客 概述PHP 支持 8 种原始数据类型四种标量类型：boolean(布尔型)integer(整型)float(浮点型，也称作 double)string(字符串)两种复合类型：array(数组)object(对象)最后是两种特殊类型：resource(资源)NULL(无类型)实际...
  • 关于php的字符串编码
    2014-04-16 12:47
    weixin_30794499的博客 但是，字符串遍历是已经定义好了怎么操作这些字符串，就需要考虑，当截取中文的时候大部分我们都会用substr但是都会有出现乱码的经历，这就是因为php的字符串编码方式的原因； php手册中关于字符串定义部分有这样一...
  • PHP常见漏洞
    2019-04-08 11:31
    majinbo111的博客 1、不安全的权限设置 安全风险：不安全的权限设置 权限为0777表示所有权限均开放，即属性为:...传给 unserialize()的参数可控 + 构造序列化字符串 --> 从而控制对象内部的变量甚至是函数 修复方案 严格控...
  • 高效灵活地发现PHP应用程序漏洞
    2022-06-25 14:44
    我辈当自强的博客 Web应用程序中排名第一的编程语言是PHP，它为前1000万个网站中的80%以上提供了支持。Y et它在设计时没有考虑到安全性，而今天，它的修补程序和设计不一致的功能拼凑在一起，通常会出现意外和难以预测的行为，通常会...
  • PHP最佳实践指南（中英对照）
    2019-03-26 07:57
    weixin_33832340的博客 A short, practical guide for common and confusing PHP tasks 一个简短的实用指南，用于常见的和令人困惑的PHP任务 Last revised & maintainers 最后修改和维护人员 This document was last reviewed on ...
  • NSSCTF-Web刷题记录一
    2023-03-11 19:51
    南冥~的博客 通过题目分析要去查看flag.php内容，进行实现，所以以Try_Work_Hard为链子低端进行分析首先要利用的是include函数，但需要用__invoke方法来调用__invoke的触发条件是：当尝试以调用函数的方式调用一个对象时，__...
  • PHP快速教程
    2019-01-24 22:08
    weixin_34221276的博客 这使得PHP语言解析速度更快，因为解析器只要碰见这个符号就会立即知道接下来的是一个变量。《Learning PHP MySQL & JavaScript, 4th Edition》书中，对变量，数组，二维数组做了个很好的比喻，把变量名想象成小...
  • 没有解决我的问题, 去提问

悬赏问题

  • ¥15 做个有关计算的小程序
  • ¥15 MPI读取tif文件无法正常给各进程分配路径
  • ¥15 如何用MATLAB实现以下三个公式（有相互嵌套）
  • ¥30 关于#算法#的问题：运用EViews第九版本进行一系列计量经济学的时间数列数据回归分析预测问题 求各位帮我解答一下
  • ¥15 setInterval 页面闪烁，怎么解决
  • ¥15 如何让企业微信机器人实现消息汇总整合
  • ¥50 关于#ui#的问题：做yolov8的ui界面出现的问题
  • ¥15 如何用Python爬取各高校教师公开的教育和工作经历
  • ¥15 TLE9879QXA40 电机驱动
  • ¥20 对于工程问题的非线性数学模型进行线性化