Duda con salida segura en PHP

[jartaud]

Hola, htmlentities o htmlspecialchars se usa para los datos provenientes de MySQL o se debe usar en cualquier echo?

[maycolalvarez]

¿por que no investigas esas funciones en el manual de PHP?, cada una tiene su objetivo:

htmlentities: convierte caracteres a sus entidades HTML. á en á

htmlspecialchars:similar al anterior pero solo aplica a los caracteres especiales de HTML, o según lo especificado.

¿que se debe hacer en cada echo?: NO, siempre y cuando se necesite, según el caso, para ello debes de revisar si las codificaciones del META son iguales a la del origen de datos

[jartaud]

Iniciado por maycolalvarez

¿por que no investigas esas funciones en el manual de PHP?, cada una tiene su objetivo:

htmlentities: convierte caracteres a sus entidades HTML. á en á

htmlspecialchars:similar al anterior pero solo aplica a los caracteres especiales de HTML, o según lo especificado.

¿que se debe hacer en cada echo?: NO, siempre y cuando se necesite, según el caso, para ello debes de revisar si las codificaciones del META son iguales a la del origen de datos

Yo se que hacen las funciones, lo que quería saber es si debo usarlas con los datos provenientes de MySQL exclusivamente o debo usarlas para cualquiera output (echo htmlentities($row['date']) o echo date('...');

[jackson666]

Se puede usar con cualquier proposito... Si leyeras los ejemplos del manual te darias cuenta...