php экранирование кавычек при выводе html кода

Question

php экранирование кавычек при выводе html кода

HitmanMV Ученик (207), закрыт 12 лет назад

В базе данных есть данные с кавычками, а поскольку атрибуты в html тэгах(inpud value) обычно также берутся в кавычки, вывод идет не правильный. Как с этим боротся?

Answer 1

в зависимости от ситуации stripslashes() или html_entity_decode(). Использование второй - потенциальная XSS, так что юзайте с осторожностью

Answer 2

Использовать в html одинарные кавычки или такие ``, а в БД двойные

Answer 3

выводите не $s а htmlspecialchars($s,ENT_QUOTES)
второй параметр приказывает кодировать одинарные и двойные кавычки соотв. как ' и "