PHP内置函数

PHP提供了多种处理HTML实体的函数，了解其差异有助于正确使用：

htmlspecialchars

将特殊字符 &, ", ', <, > 转换为实体。这是最常用的安全输出函数。

$safe = htmlspecialchars($str, ENT_QUOTES, 'UTF-8');

htmlentities

将更多字符（包括非ASCII字符）转换为实体，用于创建纯HTML文档。但通常不需要，因为UTF-8已支持。

htmlspecialchars_decode

将实体还原为字符，仅适用于 htmlspecialchars 编码的内容。

html_entity_decode

还原所有实体，包括 © 等。

选择建议

安全输出时使用 htmlspecialchars，无需使用 htmlentities。本工具基于这些函数实现，并提供双重编码选项。