htmlentities 仅在调用两次时才在浏览器上工作[关闭]

Question

现在这是我在使用 PHP 时遇到的一个完全奇怪的行为：htmlentities 在调用时似乎不起作用；因此，当我这样做时：

echo htmlentities("<iframe>");

浏览器输出未转义的字符串参数，即<iframe>。

但是，当我调用该函数两次时，它可以工作：

echo htmlentities(htmlentities("<iframe>"));

给我：<iframe>

我注意到from this answer 的奇怪行为，用户表达了同样的困惑。

现在我在使用这个“有效的答案”时遇到了两个问题：首先，我知道这是一种奇怪的行为，并且不能保证当我的代码是导出到另一台服务器。其次，为什么会出现这种行为？

所以我的问题是：我很想知道这种行为的起源以及如何处理它。

很遗憾，你们中的很多人都无法验证我的问题，因为我在本地主机上工作，而 htmlentities 在其他服务器上工作正常。

Answer 1

我认为您对浏览器解释结果感到困惑

echo htmlentities(htmlentities("<iframe>"));

产生（原始输出）

<iframe>

传递一个将<>转换为<iframe>
第二遍是将& 转换为&

当您的浏览器呈现它时，& 然后呈现为&，从而产生您问题中的输出。如果您查看源代码，您会看到我在上面发布的内容。

所以它按预期工作。 See a demo

Answer 2

因为当您对字符串<iframe> 进行编码时，输出将作为<iframe> 发送到浏览器。

现在，如果您查看响应的来源，您会看到<iframe>，但如果您查看的是渲染页面，您的浏览器会显示解码后的字符串<iframe>。

双重编码时“它起作用”的原因是因为您的浏览器仅剥离了一层编码以进行显示。所以发送到浏览器的原始源是<iframe>，但显示的文本是<iframe>。

Answer 3

htmlentities("<iframe>"); 创建 <iframe> ，它将像您在引号中一样输出到客户端，因为浏览器将 < 解释为 < 和 > 解释为 > 。有一次，在此基础上再次运行它，您实际上是在执行此操作 htmlentities('<iframe>')，其计算结果为 <iframe>，在浏览器中显示为 <iframe>。希望这比@Machavity 的回答更容易让您理解。