在来自数据库的 html 输入值中显示双引号

Question

这是我的 php 代码。举个例子：

<?php
while($row=sqlsrv_fetch_array($result))
        {
            $ItmName = $row['ItemName'];
        }
?>

这是我的html：

<input type="text" id="ItmName" name="ItmName" value="<?php echo $ItmName; ?>" />

如果数据是3" FILE，其中有double quotes，在文本框字段中只会显示为：

3

应该是这样的

3" FILE

但是如果数据是3' FILE，它是一个单引号，它将显示为3' FILE。所以没有问题。所以我的问题是，如何在 HTML input's value 中显示带有 double quotes 的数据。

Answer 1

总是总是 总是转义你不信任的输出。

使用htmlspecialchars（或htmlentities）转义字符串，以便在 HTML 中安全使用。