htmlspecialchars 및 str_replace가 작동하지 않는 이유는 무엇입니까? 내 예를 들어

Question

, 난 그냥 작동하려면 반드시 htmlspecialchars를 필요로하고 http://jflaugher.mystudentsite.net/cmweb241/cmweb241_lab2.html

방문하여 않는 str_replace 기능은 단일 및 이중 따옴표를 제거하십시오. 왜 나에게 효과가없는거야? 나는 PHP에 아주 새로운 오전 : 이전의 대답은 정확 알렉스 Lunix

$username = htmlspecialchars(str_replace(array("'", "\""), "", $_POST['username'])); 

Answer 1

는 역순으로 사용합니다.

첫 번째 htmlspecialchars 기능을 적용합니다. 모든 큰 따옴표는 & quot;로 변환됩니다. 모든 작은 따옴표는 & # 039;입니다. 이 특수 문자는 웹 브라우저에서 각각 큰 따옴표와 작은 따옴표로 표시됩니다.

먼저 str_replace를 적용해야합니다. 아래의 코드는 정확합니다 :

<?php 
foreach(array('comment', 'password', 'username') as $key) { 
    $$key = empty($_POST[$key]) ? null : htmlspecialchars(str_replace(array("'", '"'), '', $_POST[$key])); 
    echo " <p>Your " . $key. " is: " . $$key . "</p>"; 
} 
?> 

Answer 2

에 의해 지정된/

<?php 
    $username = str_replace(array("'", "\""), "", htmlspecialchars($_POST['username'])); 
    $password = str_replace(array("'", "\""), "", htmlspecialchars($_POST['password'])); 
    $comment = str_replace(array("'", "\""), "", htmlspecialchars($_POST['comment'])); 

    echo " <p>Your Username is: $username . </p>"; 
    echo " <p>Your Password is: $password . </p>"; 
    echo " <p>Your Comment was: $comment . </p>"; 

?>