Question

这给了我错误

$illegal = array("&", "<", ">", "\");
$legal = array("&amp;", "&lt;", "&gt;", "&quot;");

$row['name'] = str_replace($illegal, $legal, $row['name']);

这是代码的主要部分

$xml_output = "<?xml version=\"1.0\"?>\n";
$xml_output .= "<products>\n";

for($x = 0 ; $x < mysql_num_rows($resultID) ; $x++){
    $row = mysql_fetch_assoc($resultID);
    $xml_output .= "\t<product>\n";
    $xml_output .= "\t\t<id>" . $row['id'] . "</id>\n";
        // Escaping illegal characters
$illegal = array("&", "<", ">", "\");
$legal = array("&amp;", "&lt;", "&gt;", "&quot;");

$row['name'] = str_replace($illegal, $legal, $row['name']);


    $xml_output .= "\t\t<name>" . $row['name'] . "</name>\n";
    $xml_output .= "\t</product>\n";
}

$xml_output .= "</products>";

echo $xml_output;

我的2个问题是

第一块代码是否有效，更快或等于第二块？
如果第二块更快，我该如何解决？

谢谢。

Answer 1

$illegal = array("&", "<", ">", "\");

应该是

$illegal = array("&", "<", ">", '"');

此外，请查看使用htmlspecialchars而不是您自己的解决方案。

Answer 2

问题1的

：您可以使用microtime（）

测试运行时速度

http://php.net/manual/en/function.microtime.php

<?php
    $time_start = microtime(true);

    // your code

    $time_end = microtime(true);
    $time = $time_end - $time_start;

    echo $time;
?>

有错误;在str_replace数组？

2 个答案: