PHP关于htmlspecialchars、strip_tags、addslashes的解释

1.函数strip_tags：去掉 HTML 及 PHP 的标记

注意：本函数可去掉字串中包含的任何 HTML 及 PHP 的标记字串。若是字串的 HTML 及 PHP 标签原来就有错，例如少了大于的符号，则也会传回错误。而本函数和 fgetss() 有着相同的功能。fgetss是从文件中读取文件，并去掉html和php标记。

2.函数htmlspecialchars， 将特殊字元转成 HTML 格式

具体来说本函数会转化以下字符：

& (和) 转成 &
" (双引号) 转成 "
<(小于) 转成 <
> (大于) 转成 >

3.函数htmlentities，将所有的字元都转成 HTML 字串

或许你还在遗憾htmlspecialchars只能处理4个html标记，那么现在你不要遗憾了，htmlentities是转化全部字符。不可谓不强大，但是在我看来意义不大。

4.函数stripslashes与addslashes本是一对，addslashes是使用反斜线引用字符串，stripslashes是还原addslashes引用的字符串。

该函数一般都是数据库查询之前就需要处理的必要步骤，该字符串为了数据库查询语句等的需要在某些字符前加上了反斜线。这些字符是单引号（'）、双引号（"）、反斜线（/）与 NUL（NULL 字符）。