PHP5.4及PHP5.5关于htmlspecialchars输出为空的问题

楼层直达

云烟

级别: 安逸大版主

只看楼主更多操作安逸楼主发表于: 2017-09-09

终于单位更换新的服务器，全部采用的windows server 2008 r2 64位系统，在艰难的配置环境之后，却发现IIS7.5应用池不断报错，后来更换了PHP5.5的64位版本，就解决了问题，看来在64位win2008下，还是64位PHP才是最佳搭配啊。

但是，，，苦逼的事情总是那么多，本人制作的网站是dede系统的，在登陆后台时却遇到了麻烦，登陆后提示HTTp500错误，一番搜索解决之后，又遇到发表新文章提示标题不能为空的问题，明明有标题，却不行？这是因为在PHP5.4及以后的版本中htmlspecialchars默认为UTF8，你是中文，当然检测不到你了。真纠结啊！只好按照解决DEDE标题为空的办法替换一了个遍，发现DEDE有十几处用到了htmlspecialchars属性，还好啦。

另外转来一位技术大牛写的文章，希望对您有帮助。原文如下：

从旧版升级到php5.4，恐怕最麻烦的就是htmlspecialchars这个问题了！当然，htmlentities也会受影响，不过，对于中文站来说一般用htmlspecialchars比较常见，htmlentities非常少用到。

可能老外认为网页普遍应该是utf-8编码的，于是苦了那些用GB2312，GBK编码的中文站......！

具体表现：

$str = "9enjoy.com的php版本是5.2.10";
echo htmlspecialchars($str);

gbk字符集下输出为空...utf-8下，输出正常。

为什么呢，原因在于5.4.0对这个函数的变化：

5.4.0 The default value for the encoding parameter was changed to UTF-8.

原来是什么呢？

string htmlspecialchars ( string $string [, int $flags = ENT_COMPAT | ENT_HTML401 [, string $encoding = 'UTF-8' [, bool $double_encode = true ]]] )

Defines encoding used in conversion. If omitted, the default value for this argument is ISO-8859-1 in versions of PHP prior to 5.4.0, and UTF-8 from PHP 5.4.0 onwards.

原来是ISO-8859-1，5.4后默认变成utf-8！然后中文使用这个函数就输出为空白了。

国内一堆开源程序在5.4下都会有这样的问题，DISCUZ官方也建议用户不要升级到5.4。

解决方案：

1.苦逼的修改所有用到htmlspecialchars地方的程序

1.1 其第二个$flags参数，默认是ENT_COMPAT，因此改成
htmlspecialchars($str,ENT_COMPAT,'GB2312');
为什么不是GBK？因为没有GBK这个参数，如果强行使用GBK，则报错给你看：
Warning: htmlspecialchars(): charset `gbk' not supported, assuming utf-8
为了能使用GBK，则改成：
htmlspecialchars($str,ENT_COMPAT,'ISO-8859-1');

1.2.一样是改程序，但可以省略一个参数。
可以在网页头部加
ini_set('default_charset','gbk');
然后改成
htmlspecialchars($str,ENT_COMPAT,'');
文档中有写：An empty string activates detection from script encoding (Zend multibyte), default_charset and current locale (see nl_langinfo() and setlocale()), in this order. Not recommended.
大概意思就是：传入空字符串则使用default_charset的编码

1.3.封装一个函数吧...本来htmlspecialchars这个单词一直不好记。
function htmlout($str) {
return htmlspecialchars($str,ENT_COMPAT,'ISO-8859-1');
}
然后去批量替换。

2.直接修改源码，重编译！这也是目前我在线上做的方案。
修改ext/standard/html.c
大概在372行
/* Default is now UTF-8 */
if (charset_hint == NULL)
return cs_utf_8;
把cs_utf_8改成 cs_8859_1
/* Default is now UTF-8 */
if (charset_hint == NULL)
return cs_8859_1;
编译后，原程序就不用做任何调整了。错

回复引用

举报顶端

云烟

级别: 安逸大版主

只看该作者安逸沙发发表于: 2017-09-09

昨天在写 PDO数据库封装类的测试代码时遇到这个问题,取出的数组使用 count 返回5,使用 array_keys 返回数组,但是在 dump 的时候却返回 null,纠结了好长时间,诸如下图:

dump 函数用了好多年了,一直没有出现这个问题,我还以为是 $rowset 返回的是引用,所以还重新赋值了下,
我的dump函数如下:
Php代码  收藏代码
function dump($vars, $label = '', $return = false)
{
    $content = "<pre>\n";
    if ($label != '') {
        $content .= "<strong>{$label} :</strong>\n";
    }
    $content .= htmlspecialchars(print_r($vars, true));
    $content .= "\n</pre>\n";

    if ($return) { return $content; }
    echo $content;
}

话说这个函数从php4.3时代就跟着我打拼,一直没出现过啥问题,....

最后查了N多地方才把注意力移到这个上面,我机器上装的是 PHP5.5,我没有测试过到底是哪个版本就会出现这个问题,此处标记下,这个是坑...

那行代码改成:
Php代码  收藏代码
$content .= htmlspecialchars(print_r($vars, true),ENT_COMPAT | ENT_IGNORE);

这个,增加第二个参数 ,并追加
Php代码  收藏代码
| ENT_IGNORE

写道
string htmlentities ( string $string [, int $flags = ENT_COMPAT [, string $charset [, bool $double_encode = true ]]] )

ENT_COMPAT 将双引号换成单引号
ENT_QUOTES 将转换和单引号都翻倍。
ENT_NOQUOTES 将离开两双,单引号得救。
ENT_IGNORE
静静地丢弃无效代码单元序列代替返回一个空字符串。在PHP 5.3.0补充说。这是供向后兼容性,避免使用它,因为它可能的安全隐患。

支持的字符集列表字符集别名描述
ISO-8859-1 ISO8859-1 西欧，Latin-1
ISO-8859-15 ISO8859-15 西欧，Latin-9。增加欧元符号，法语和芬兰语字母在 Latin-1(ISO-8859-1) 中缺失。
UTF-8 ASCII 兼容的多字节 8 位 Unicode。
cp866 ibm866, 866 DOS 特有的西里尔编码。本字符集在 4.3.2 版本中得到支持。
cp1251 Windows-1251, win-1251, 1251 Windows 特有的西里尔编码。本字符集在 4.3.2 版本中得到支持。
cp1252 Windows-1252, 1252 Windows 特有的西欧编码。
KOI8-R koi8-ru, koi8r 俄语。本字符集在 4.3.2 版本中得到支持。
BIG5 950 繁体中文，主要用于中国台湾省。
GB2312 936 简体中文，中国国家标准字符集。
BIG5-HKSCS 繁体中文，附带香港扩展的 Big5 字符集。
Shift_JIS SJIS, 932 日语
EUC-JP EUCJP 日语

回复引用

举报顶端

发帖回复

« 返回列表

«12 »

鍏�2椤�

上一主题下一主题


	http://www.cnease.cn 访问内容超出本站范围，不能确定是否安全


	关闭选中1篇全选

PHP5.4及PHP5.5关于htmlspecialchars输出为空的问题

安逸相关话题