这两个函数的功能都是转换字符为HTML字符编码，特别是url和代码字符串。防止字符标记被浏览器执行。使用中文时没什么区别,但htmlentities会格式化中文字符使得中文输入是乱码

htmlentities转换所有的html标记,htmlspecialchars只格式化& ' " < 和 > 这几个特殊符号

 

$str = '测试页面'; echo 'htmlentities指定GB2312编码：'.htmlentities($str,ENT_COMPAT,"GB2312").''; echo 'htmlentities未指定编码：'.htmlentities($str).''; $str = '测试页面'; echo htmlspecialchars($str).'';

 

效果:

htmlentities指定GB2312编码：<a href="demo.php?m=index&a=index&name=中文">测试页面</a>

htmlentities未指定编码：<a href="demo.php?m=index&a=index&name=ÖÐÎÄ">²âÊÔÒ³Ãæ</a>

<a href="demo.php?m=index&a=index&name=中文">测试页面</a>

 

源代码:

htmlentities指定GB2312编码：<a href="demo.php?m=index&a=index&name=中文">测试页面</a>
htmlentities未指定编码：<a href="demo.php?m=index&a=index&name=ÖÐÎÄ">²âÊÔÒ³Ãæ</a>
<a href="demo.php?m=index&a=index&name=中文">测试页面</a>