Discuz!开发之字符串处理函数dhtmlspecialchars介绍

天外飘仙

dhtmlspecialchars定义于Discuz!核心函数库：\source\function\function_core.php，代码逻辑如下：

1. function dhtmlspecialchars($string, $flags = null) {  
   
2.     if(is_array($string)) {  
   
3.         foreach($string as $key => $val) {  
   
4.             $string[$key] = dhtmlspecialchars($val, $flags);  
   
5.         }  
   
6.     } else {  
   
7.         if($flags === null) {  
   
8.             $string = str_replace(array('&', '"', '<', '>'), array('&', '"', '<', '>'), $string);  
   
9.             if(strpos($string, '&#') !== false) {  
   
10.                 $string = preg_replace('/&((#(\d{3,5}|x[a-fA-F0-9]{4}));)/', '&\\1', $string);  
    
11.             }  
    
12.         } else {  
    
13.             if(PHP_VERSION < '5.4.0') {  
    
14.                 $string = htmlspecialchars($string, $flags);  
    
15.             } else {  
    
16.                 if(strtolower(CHARSET) == 'utf-8') {  
    
17.                     $charset = 'UTF-8';  
    
18.                 } else {  
    
19.                     $charset = 'ISO-8859-1';  
    
20.                 }  
    
21.                 $string = htmlspecialchars($string, $flags, $charset);  
    
22.             }  
    
23.         }  
    
24.     }  
    
25.     return $string;  
    
26. }  

复制代码

dhtmlspecialchars实际上是对PHP内置函数htmlspecialchars的二次封装和补充，使得不仅可以处理字符串还可以递归处理数组；
它的作用是是可以把一个数组或字符串中的字符转化为html实体，可以防止页面的跨站问题，那么我们看到他的转换就是将‘&’，‘”’，‘<’，‘>’转化为'&amp;', '&quot;', '&lt;', '&gt;'。但是这里面会有一些问题，如‘& #x5FD7;’这样的16进制的html字符，为了防止这样的字符被错误转译，所以又使用了正则进行匹配，把这样的字符又转换回来；一般使用在内容输出到界面之前处理要输出的内容；