ما الفرق بين htmlspecialchars و htmlentities ؟؟

Colombo · 31-08-2006, 07:39 AM

السلام عليكم و رحمة الله و بركاته

الموضوع ببساطة هو العنوان

ما الفرق بين الدالتين

؟؟

2rabia.com · 31-08-2006, 01:53 PM

بص يا سيدي

ال htmlspecialchars فيها حاجات معينة هيا الى بتتحول هحطهملك جوه فريم كود علشان يبانوا صح

كود:

 The translations performed are:

    *

      '&' (ampersand) becomes '&amp;'
    *

      '"' (double quote) becomes '&quot;' when ENT_NOQUOTES is not set.
    *

      ''' (single quote) becomes ''' only when ENT_QUOTES is set.
    *

      '<' (less than) becomes '&lt;'
    *

      '>' (greater than) becomes '&gt;'

اما الدالة htmlentities

فتعمل على جميع كاركترز الهتمل

والاتنين ليهم بارمتر اضافي اختياري الى هو qoute_style فى 3 اختيارات

للمزيد من املعلومات ادخل

http://php.net/htmlentities

http://php.net/htmlspecialchars

والله الموفق

Colombo · 01-09-2006, 02:43 AM

بارك الله فيك أخى 2rabia.com و زادك من علمه

الآن عرفت الفرق بين الدالتين , و لكن ظهر سؤال آخر >>> كثرت الأسئلة

اعتقد أن الدالة htmlspecialchars أخف و أسرع من الدالة htmlentities ما دامت تعمل على الرموز الأساسية فقط

و اعتقد أنها بهذا كفيلة تماما بغلق ثغرات الـ html

فلماذا يلجأ أحدهم إلى الدالة htmlentities

؟؟

و أشكرك مرة أخرى أخى العزيز

2rabia.com · 01-09-2006, 03:49 AM

أجابة بسيطة على سؤالك --------> لانى نعسان

صوابعك مش زي بعضها

وانتظر مني المزيد باذن الله

Colombo · 04-09-2006, 03:15 AM

أشكرك أخى محمد على اهتمامك و متابعتك الموضوع

و إن شاء الله ما أكون أثقلت عليك بالاسئلة

و منتظر مزيدك و جديدك دائما

2rabia.com · 04-09-2006, 12:38 PM

لمزيد يا سيدي الى كنت بتاكد منه

ان الاولي htmlentities تقوم باخراج الاكواد مثل <b> بهيئة كود ASCII

مثل

كود:

&lt;b&gt;

ولكن الدالة الثانية وهي htmlescapechars

عند ادخال وسم كوسم <b> فهو يخرج كما هو

اى ان

كود:

هذا الكود يجعل النص سميكا 
<b> Swalif Soft </b>
لكن عند امراره فى الدالة الثانية 
سيخرج بهذا الشكل بدون ان يكون سميكا
<b> Swalif Soft </b>

ويجعله عامر

فِكرة · 04-09-2006, 01:00 PM

السلام عليكم ورحمة الله وبركاته...

فرق كبير جداً ومهم لم يتفضل الأخوة بذكره
أن الدالة htmlentities() تتلف النصوص باللغة العربية
وتظهر الحروف العربية على الشكل #1569; #1670;
ولا تظهر هذه المشكلة إلا عند عرض ناتج الدالة في شكل نصي بسيط...

2rabia.com · 04-09-2006, 01:03 PM

جزاك الله كل خير يا اخ محمود لم اكن اعلمها صراحة هذه المعلومة

كفيت ووفيت

ويجعله عامر

فِكرة · 06-09-2006, 12:13 PM

أخي 2rabia.com
هو فعلا فرق مهم جداً ويجب أن يستوعبه أي شخص يستخدم الدالتين

فعند استخدام الدالة ()htmlentities مع الحروف العربية ثم حفظها في قاعدة البيانات
يتم تحويل الحرف كما ذكرت سابقاً الى رموز مثل هذا الرمز #1569;
مما يؤدي الى تلف النصوص في قاعدة البيانات
بالاضافة الى أن كل حرف عربي يتم تخزينه في 6 حروف.. وهذا طبعاً يؤثر على حجم قاعدة البيانات فيضاعفها 6 أضعاف

تحياتي لك

أدوات الموضوع
مشاهدة صفحة طباعة الموضوع أرسل هذا الموضوع إلى صديق