htmlentities() vs. htmlspecialchars()

Question

Quelles sont les différences entre htmlspecialchars() y htmlentities() . Quand dois-je utiliser l'un ou l'autre ?

Answer 1

htmlspecialchars peuvent être utilisés :

1. Lorsqu'il n'est pas nécessaire de coder tous les caractères qui ont leurs équivalents HTML.

   Si vous savez que l'encodage de la page correspond aux symboles spéciaux du texte, pourquoi utiliser htmlentities ? htmlspecialchars est beaucoup plus simple, et produit moins de code à envoyer au client.

   Par exemple :

   echo htmlentities('<Il était une fois un être>.');
   // Output: &lt;Il &eacute;tait une fois un &ecirc;tre&gt;.
   //                ^^^^^^^^                 ^^^^^^^
   
   echo htmlspecialchars('<Il était une fois un être>.');
   // Output: &lt;Il était une fois un être&gt;.
   //                ^                 ^

   La seconde est plus courte et ne pose aucun problème si le jeu de caractères ISO-8859-1 est défini.

2. Lorsque les données seront traitées non seulement par un navigateur (pour éviter de décoder les entités HTML),

3. Si la sortie est XML (voir la réponse de Artefacto ).

Answer 2

Dans la documentation PHP de Identités html :

Cette fonction est identique à htmlspecialchars() dans tous les domaines, sauf avec htmlentities() tous les caractères qui ont des équivalents en entités de caractères HTML sont traduits dans ces entités.

Dans la documentation PHP de htmlspecialchars :

Certains caractères ont une signification particulière en HTML, et doivent être représentés par des entités HTML si l'on veut qu'ils conservent leur signification. Cette fonction renvoie une chaîne de caractères avec certaines de ces conversions effectuées ; les traductions effectuées sont celles qui sont les plus utiles pour la programmation Web quotidienne. Si vous souhaitez que toutes les entités de caractères HTML soient traduites, utilisez la fonction htmlentities() à la place.

La différence est ce qui est encodé. Les choix sont tout (entités) ou des caractères "spéciaux", comme l'esperluette, les guillemets doubles et simples, moins que et plus que (caractères spéciaux).

Je préfère utiliser htmlspecialchars dans la mesure du possible.

Par exemple :

    echo htmlentities('<Il était une fois un être>.');
    // Output: &lt;Il &eacute;tait une fois un &ecirc;tre&gt;.
    //                ^^^^^^^^                 ^^^^^^^

    echo htmlspecialchars('<Il était une fois un être>.');
    // Output: &lt;Il était une fois un être&gt;.
    //                ^                 ^

Answer 3

Ceci est codé avec htmlentities .

implode( "\t", array_values( get_html_translation_table( HTML_ENTITIES ) ) ) :

" & < >
¡ ¢ £ ¤ ¥ ¦ § ¨ © ª " ¬ ® ¯ ° ± ² ³ ' µ ¶ - ¸ ¹ º " ¼ ½ ¾ ¿ À Á Â Ã Ä Å Æ Ç È É Ê Ë Ì Í Î Ï Ð Ñ Ò Ó Ô Õ Ö × Ø Ù Ú Û Ü Ý Þ ß à á â ã ä å æ ç è é ê ë ì í î ï ð ñ ò ó ô õ ö ÷ ø ù ú û ü ý þ ÿ Œ œ Š š Ÿ ƒ ˆ ˜ - - ' ' ' " " " † ‡ - ‰ ' ' € ™

Ceci est codé avec htmlspecialchars .

implode( "\t", array_values( get_html_translation_table( HTML_SPECIALCHARS ) ) ) :

" & < >

Answer 4

Parce que :

• Parfois, vous écrivez des données XML, et vous ne pouvez pas utiliser d'entités HTML dans un fichier XML.
• Parce que htmlentities substitue plus de caractères que htmlspecialchars . C'est inutile, cela rend le script PHP moins efficace et le code HTML résultant moins lisible.

htmlentities n'est nécessaire que si vos pages utilisent des encodages tels que ASCII ou LATIN-1 au lieu de UTF-8 et que vous traitez des données avec un encodage différent de celui de la page.

Answer 5

Je viens de découvrir le get_html_translation_table fonction. Vous lui passez HTML_ENTITIES o HTML_SPECIALCHARS et renvoie un tableau contenant les caractères qui seront encodés et la manière dont ils seront encodés.