PHP 字符实体转换及使用注意事项

htmlspecialchars(string,flags,character-set,double_encode);
// htmlspecialchars() 把预定义的字符转换为 HTML 实体
// 预定义的字符：& 、 " 、 ' 、 < 、 >
htmlspecialchars_decode(string,flags);
// htmlspecialchars_decode()htmlspecialchars()的反函数

htmlentities(string,flags,character-set,double_encode);
// htmlentities() 把字符转换为 HTML 实体，注意编码，否则中文会乱码
// htmlspecialchars()的预定义字符包括在内，但一般常用htmlspecialchars()
html_entity_decode(string,flags,character-set);
// html_entity_decode()是htmlentities()的反函数

// 文档说明：
// html_entity_decode — Convert all HTML entities to their applicable characters
// htmlentities — Convert all applicable characters to HTML entities
// htmlspecialchars_decode — Convert special HTML entities back to characters
// htmlspecialchars - Convert special characters to HTML entities 

字符     替换后
& (& 符号)     &
" (双引号)     "，除非设置了 ENT_NOQUOTES
' (单引号)     设置了 ENT_QUOTES 后， ' (如果是 ENT_HTML401) ，或者 ' (如果是 ENT_XML1、 ENT_XHTML 或 ENT_HTML5)。
< (小于)     &lt;
> (大于)     &gt;

显示结果   描述   实体名称   实体编号
      空格            
<     小于号     &lt;     &#60;
>     大于号     &gt;     &#62;
&     和号     &amp;     &#38;
"     引号     &quot;     &#34;
'     撇号      &apos; (IE不支持)     &#39;
￠     分     &cent;     &#162;
£     镑     &pound;     &#163;
¥     人民币/日元     &yen;     &#165;
€     欧元     &euro;     &#8364;
§     小节     &sect;     &#167;
©     版权     &copy;     &#169;
®     注册商标     &reg;     &#174;
™     商标     &trade;     &#8482;
×     乘号     &times;     &#215;
÷     除号     &divide;     &#247;

ASCII 字符集
标准 ISO 字符集
数学符号、希腊字母、其他符号

字符     实体编号     实体名称     描述
                  非间断空格（non-breaking space）
¡     ¡     ¡     倒置感叹号（inverted exclamation mark）
¢     ¢     ¢     美分符号（cent）
£     £     £     英镑符号（pound）
¤     ¤     ¤     货币符号（currency）
¥     ¥     ¥     人民币/日元符号（yen）
¦     ¦     ¦     间断的竖杠（broken vertical bar）
§     §     §     小节号（section）
¨     ¨     ¨     分音符号（spacing diaeresis）
©     ©     ©     版权所有（copyright）
ª     ª     ª     阴性序数记号（feminine ordinal indicator）
«     «     «     左双角引号（angle quotation mark (left)）
¬     ¬     ¬     否定符号（negation）
­     ­     ­     软连字符（soft hyphen）
®     ®     ®     注册商标（registered trademark)
¯     ¯     ¯     长音符号（spacing macron）
°     °     °     度符号（degree）
±     ±     ±     加减号/正负号（plus-or-minus）
²     ²     ²     上标 2（superscript 2）
³     ³     ³     上标 3（superscript 3）
´     ´     ´     尖音符号（spacing acute）
µ     µ     µ     微米符号（micro）
¶     ¶     ¶     段落符号（paragraph）
·     ·     ·     中间点（middle dot）
¸     ¸     ¸     变音符号（spacing cedilla）
¹     ¹     ¹     上标 1（superscript 1）
º     º     º     阳性序数记号（masculine ordinal indicator）
»     »     »     右双角引号（angle quotation mark (right)）
¼     ¼     ¼     1/4 分数（fraction 1/4）
½     ½     ½     1/2 分数（fraction 1/2）
¾     ¾     ¾     3/4 分数（fraction 3/4）
¿     ¿     ¿     倒置问号（inverted question mark）

字符     实体编号     实体名称     描述
À     À     À     大写字母 A，重音（grave accent）
Á     Á     Á     大写字母 A，尖音（acute accent）
               大写字母 A，抑扬音（circumflex accent）
à     à     à     大写字母 A，腭化（tilde）
Ä     Ä     Ä     大写字母 A，带有变音符号标记（umlaut mark）
Å     Å     Å     大写字母 A，带有上圆圈（ring）
Æ     Æ     Æ     大写字母 AE
Ç     Ç     Ç     大写字母 C，变音（cedilla）
È     È     È     大写字母 E，重音（grave accent）
É     É     É     大写字母 E，尖音（acute accent）
Ê     Ê     Ê     大写字母 E，抑扬音（circumflex accent）
Ë     Ë     Ë     大写字母 E，带有变音符号标记（umlaut mark）
Ì     Ì     Ì     大写字母 I，重音（grave accent）
Í     Í     Í     大写字母 I，尖音（acute accent）
Î     Î     Î     大写字母 I，抑扬音（circumflex accent）
Ï     Ï     Ï     大写字母 I，带有变音符号标记（umlaut mark）
Ð     Ð     Ð     冰岛语大写字母 eth
Ñ     Ñ     Ñ     大写字母 N，腭化（tilde）
Ò     Ò     Ò     大写字母 O，重音（grave accent）
Ó     Ó     Ó     大写字母 O，尖音（acute accent）
Ô     Ô     Ô     大写字母 O，抑扬音（circumflex accent）
Õ     Õ     Õ     大写字母 O，腭化（tilde）
Ö     Ö     Ö     大写字母 O，带有变音符号标记（umlaut mark）
×     ×     ×     乘号（multiplication）
Ø     Ø     Ø     大写字母 O，带有斜线（slash）
Ù     Ù     Ù     大写字母 U，重音（grave accent）
Ú     Ú     Ú     大写字母 U，尖音（acute accent）
Û     Û     Û     大写字母 U，抑扬音（circumflex accent）
Ü     Ü     Ü     大写字母 U，带有变音符号标记（umlaut mark）
Ý     Ý     Ý     大写字母 Y，尖音（acute accent）
Þ     Þ     Þ     冰岛语大写字母 THORN
ß     ß     ß     德语小写字母 sharp s
à     à     à     小写字母 a，重音（grave accent）
á     á     á     小写字母 a，尖音（acute accent）
â     â     â     小写字母 a，抑扬音（circumflex accent）
ã     ã     ã     小写字母 a，腭化（tilde）
ä     ä     ä     小写字母 a，带有变音符号标记（umlaut mark）
å     å     å     小写字母 a，带有上圆圈（ring）
æ     æ     æ     小写字母 ae
ç     ç     ç     小写字母 c，变音（cedilla）
è     è     è     小写字母 e，重音（grave accent）
é     é     é     小写字母 e，尖音（acute accent）
ê     ê     ê     小写字母 e，抑扬音（circumflex accent）
ë     ë     ë     小写字母 e，带有变音符号标记（umlaut mark）
ì     ì     ì     小写字母 i，重音（grave accent）
í     í     í     小写字母 i，尖音（acute accent）
î     î     î     小写字母 i，抑扬音（circumflex accent）
ï     ï     ï     小写字母 i，带有变音符号标记（umlaut mark）
ð     ð     ð     冰岛语小写字母 eth
ñ     ñ     ñ     小写字母 n，腭化（tilde）
ò     ò     ò     小写字母 o，重音（grave accent）
ó     ó     ó     小写字母 o，尖音（acute accent）
ô     ô     ô     小写字母 o，抑扬音（circumflex accent）
õ     õ     õ     小写字母 o，腭化（tilde）
ö     ö     ö     小写字母 o，带有变音符号标记（umlaut mark）
÷     ÷     ÷     除号（division）
ø     ø     ø     小写字母 o，带有斜线（slash）
ù     ù     ù     小写字母 u，重音（grave accent）
ú     ú     ú     小写字母 u，尖音（acute accent）
û     û     û     小写字母 u，抑扬音（circumflex accent）
ü     ü     ü     小写字母 u，带有变音符号标记（umlaut mark）
ý     ý     ý     小写字母 y，尖音（acute accent）
þ     þ     þ     冰岛语小写字母 thorn
ÿ     ÿ     ÿ     小写字母 y，带有变音符号标记（umlaut mark）

/**
 * Convert special characters to HTML entities
 * @link https://php.net/manual/en/function.htmlspecialchars.php
 * @param string $string <p>
 * The {@link https://secure.php.net/manual/en/language.types.string.php string} being converted.
 * </p>
 * @param int $flags [optional] <p>
 * A bitmask of one or more of the following flags, which specify how to handle quotes,
 * invalid code unit sequences and the used document type. The default is
 * <em><b>ENT_COMPAT | ENT_HTML401</b></em>.
 * </p><table>
 * <caption><b>Available <em>flags</em> constants</b></caption>
 * <thead>
 * <tr>
 * <th>Constant Name</th>
 * <th>Description</th>
 * </tr>
 *
 * </thead>
 *
 * <tbody>
 * <tr>
 * <td><b>ENT_COMPAT</b></td>
 * <td>Will convert double-quotes and leave single-quotes alone.</td>
 * </tr>
 *
 * <tr>
 * <td><b>ENT_QUOTES</b></td>
 * <td>Will convert both double and single quotes.</td>
 *</tr>
 *
 * <tr>
 * <td><b>ENT_NOQUOTES</b></td>
 * <td>Will leave both double and single quotes unconverted.</td>
 * </tr>
 *
 * <tr>
 * <td><b>ENT_IGNORE</b></td>
 * <td>
 * Silently discard invalid code unit sequences instead of returning
 * an empty string. Using this flag is discouraged as it
 * {@link https://unicode.org/reports/tr36/#Deletion_of_Noncharacters »&nbsp;may have security implications}.
 * </td>
 * </tr>
 *
 * <tr>
 * <td><b>ENT_SUBSTITUTE</b></td>
 * <td>
 * Replace invalid code unit sequences with a Unicode Replacement Character
 * U+FFFD (UTF-8) or &amp;#FFFD; (otherwise) instead of returning an empty string.
 * </td>
 * </tr>
 *
 * <tr>
 * <td><b>ENT_DISALLOWED</b></td>
 * <td>
 * Replace invalid code points for the given document type with a
 * Unicode Replacement Character U+FFFD (UTF-8) or &amp;#FFFD;
 * (otherwise) instead of leaving them as is. This may be useful, for
 * instance, to ensure the well-formedness of XML documents with
 * embedded external content.
 * </td>
 * </tr>
 *
 * <tr>
 * <td><b>ENT_HTML401</b></td>
 * <td>
 * Handle code as HTML 4.01.
 * </td>
 * </tr>
 *
 * <tr>
 * <td><b>ENT_XML1</b></td>
 * <td>
 * Handle code as XML 1.
 * </td>
 * </tr>
 *
 * <tr>
 * <td><b>ENT_XHTML</b></td>
 * <td>
 * Handle code as XHTML.
 * </td>
 * </tr>
 *
 * <tr>
 * <td><b>ENT_HTML5</b></td>
 * <td>
 * Handle code as HTML 5.
 * </td>
 * </tr>
 *
 * </tbody>
 *
 * </table>
 * @param string $encoding [optional] <p>
 * Defines encoding used in conversion.
 * If omitted, the default value for this argument is ISO-8859-1 in
 * versions of PHP prior to 5.4.0, and UTF-8 from PHP 5.4.0 onwards.
 * </p>
 * <p>
 * For the purposes of this function, the encodings
 * <em>ISO-8859-1</em>, <em>ISO-8859-15</em>,
 * <em>UTF-8</em>, <em>cp866</em>,
 * <em>cp1251</em>, <em>cp1252</em>, and
 * <em>KOI8-R</em> are effectively equivalent, provided the
 * <em><b>string</b></em> itself is valid for the encoding, as
 * the characters affected by  <b>htmlspecialchars()</b> occupy
 * the same positions in all of these encodings.
 * </p>
 * @param bool $double_encode [optional] <p>
 * When <em><b>double_encode</b></em> is turned off PHP will not
 * encode existing html entities, the default is to convert everything.
 * </p>
 * @return string The converted string.
 */
function htmlspecialchars ($string, $flags = ENT_COMPAT | ENT_HTML401, $encoding = 'UTF-8', $double_encode = true) {}

/**
 * Convert special HTML entities back to characters
 * @link https://php.net/manual/en/function.htmlspecialchars-decode.php
 * @param string $string <p>
 * The string to decode
 * </p>
 * @param int $quote_style [optional] <p>
 * The quote style. One of the following constants:
 * <table>
 * quote_style constants
 * <tr valign="top">
 * <td>Constant Name</td>
 * <td>Description</td>
 * </tr>
 * <tr valign="top">
 * <td>ENT_COMPAT</td>
 * <td>Will convert double-quotes and leave single-quotes alone
 * (default)</td>
 * </tr>
 * <tr valign="top">
 * <td>ENT_QUOTES</td>
 * <td>Will convert both double and single quotes</td>
 * </tr>
 * <tr valign="top">
 * <td>ENT_NOQUOTES</td>
 * <td>Will leave both double and single quotes unconverted</td>
 * </tr>
 * </table>
 * </p>
 * @return string the decoded string.
 */
function htmlspecialchars_decode ($string, $quote_style = null) {}

/**
 * Convert all applicable characters to HTML entities
 * @link https://php.net/manual/en/function.htmlentities.php
 * @param string $string <p>
 * The input string.
 * </p>
 * @param int $quote_style [optional] <p>
 * Like htmlspecialchars, the optional second
 * quote_style parameter lets you define what will
 * be done with 'single' and "double" quotes. It takes on one of three
 * constants with the default being ENT_COMPAT:
 * <table>
 * Available quote_style constants
 * <tr valign="top">
 * <td>Constant Name</td>
 * <td>Description</td>
 * </tr>
 * <tr valign="top">
 * <td>ENT_COMPAT</td>
 * <td>Will convert double-quotes and leave single-quotes alone.</td>
 * </tr>
 * <tr valign="top">
 * <td>ENT_QUOTES</td>
 * <td>Will convert both double and single quotes.</td>
 * </tr>
 * <tr valign="top">
 * <td>ENT_NOQUOTES</td>
 * <td>Will leave both double and single quotes unconverted.</td>
 * </tr>
 * </table>
 * </p>
 * @param string $charset [optional] <p>
 * Like htmlspecialchars, it takes an optional
 * third argument charset which defines character
 * set used in conversion.
 * Presently, the ISO-8859-1 character set is used as the default.
 * </p>
 * &reference.strings.charsets;
 * @param bool $double_encode [optional] <p>
 * When double_encode is turned off PHP will not
 * encode existing html entities. The default is to convert everything.
 * </p>
 * @return string the encoded string.
 */
function htmlentities ($string, $quote_style = null, $charset = null, $double_encode = true) {}

/**
 * Convert all HTML entities to their applicable characters
 * @link https://php.net/manual/en/function.html-entity-decode.php
 * @param string $string <p>
 * The input string.
 * </p>
 * @param int $quote_style [optional] <p>
 * The optional second quote_style parameter lets
 * you define what will be done with 'single' and "double" quotes. It takes
 * on one of three constants with the default being
 * ENT_COMPAT:
 * <table>
 * Available quote_style constants
 * <tr valign="top">
 * <td>Constant Name</td>
 * <td>Description</td>
 * </tr>
 * <tr valign="top">
 * <td>ENT_COMPAT</td>
 * <td>Will convert double-quotes and leave single-quotes alone.</td>
 * </tr>
 * <tr valign="top">
 * <td>ENT_QUOTES</td>
 * <td>Will convert both double and single quotes.</td>
 * </tr>
 * <tr valign="top">
 * <td>ENT_NOQUOTES</td>
 * <td>Will leave both double and single quotes unconverted.</td>
 * </tr>
 * </table>
 * </p>
 * @param string $charset [optional] <p>
 * The ISO-8859-1 character set is used as default for the optional third
 * charset. This defines the character set used in
 * conversion.
 * </p>
 * &reference.strings.charsets;
 * @return string the decoded string.
 */
function html_entity_decode ($string, $quote_style = null, $charset = null) {}