对输入项的处理htmlspecialchars函数和addslashes函数有什么区别,那个好?

Question

不是一回事！
addslashes 转义文本特殊符号 "、'、\
htmlspecialchars 转义html特殊符号 <、>、"、'、&

Answer 1

我看到有些程序是这样处理的
$aaa=addslashes(htmlspecialchars(trim($aaa)))
因为经过htmlspecialchars()处理之后，"和'都已经给处理转义了
所以就没必要再进行addslashes()处理了吧

Answer 2

没有必要做htmlspecialchars处理，除非你不允许使用html标记