Pregunta Funciones PHP htmlspecialchars y htmlentities

raml · #1 (**permalink**) 30/09/2005, 11:59

Hola ojalá me puedan ayudar... Quiero mostrar los resultados de noticias almacenadas en una base de datos que es alimentada a través de un CMS por usuarios que no tienen idea de html o php, y utilizan caracteres que pueden causar problemas como comillas, entre otros..

En este sentido, me encontre que además de la función htmlspecialchars() existe una que se llama htmlentities(), pero a pesar de que leí el manual php quería saber su opinión sobre cual consideran mejor para utilizarla en este caso y si sería conveniente utilizarla junto con:

stripslashes() y/o trim()

de la siguiente manera:

htmlspecialchars(stripslashes($row['titulo']))
ó
htmlspecialchars(stripslashes(trim(($row['titulo'])))
ó
en cuyo caso utilizar htmlentities() en vez de htmlspecialchars()

Saludos y gracias

davidangel · #2 (**permalink**) 30/09/2005, 12:13

cualquiera de las dos ultimas opciones estaria bien, bueno es lo que uso para
casos como el tuyo

htmlentities()
htmlspecialchars()

suerte nos vemos

raml · #3 (**permalink**) 30/09/2005, 12:21

Gracias...

Supongo que la pregunta podría replantearse de la siguiente manera:

¿En casos similares, es mejor utilizar htmlentities() ó htmlspecialchars()?

¿Cuál es la diferencia entre los dos?

Saludos

davidangel · #4 (**permalink**) 30/09/2005, 15:03

lee esto y despeja dudas

http://www.php.net/manual/es/function.htmlentities.php

suerte nos vemos

raml · #5 (**permalink**) 30/09/2005, 15:10

Según el manual:

Cita:

Esta función es identica en todo a htmlspecialchars(), excepto que con htmlentities(), todos los caracteres que tengan una entidad equivalente en HTML serán cambiados a esas entidades.

¿Eso es mejor en mi caso?

Ya había leído el manual, siempre es mi primera referencia antes del foro... mi problema no es más que falta de experiencia en PHP ya que el manual hace referencia a muchas otras funciones que me confunden un poco (como en el caso de las dos tablas que aparecen), de ahí que esté buscando alguna explicación más simple...

Saludos y gracias

jam1138 · #6 (**permalink**) 30/09/2005, 15:34

htmlspecialchars() convierte carácteres que se usan para trabajar con HTML (<, >, ", ' y &), htmlentities() traduce todos aquellos que tengan un equivalente a HTML además de los mencionados antes (vocales acentuadas por ejemplo...).

Usa htmlentities().

raml · #7 (**permalink**) 02/10/2005, 10:08

Gracias por la ayuda en sus explicaciones.

Saludos ;0)