同时使用stripslashes和html_entity_decode

Question

$this->car_features = stripslashes(html_entity_decode($rows['features']));

这是正确的吗？谁能确认一下？非常感谢提前！

Answer 1

如果您要做的是解码HTML实体然后去除斜线，那么是的，它会这样做。

为什么首先出现斜线？

Answer 2

从你的问题，我可以推断出你是在寻找消毒数据以逃避所有特殊字符并存储在数据库中？假设在某种情况下，如果您使用的是PHP 5.2或更高版本，请查找PHP Filters and Sanitizers。