避免雙重編碼在<INPUT>同時使用的htmlspecialchars

Question

假設你有一個用戶名文本<INPUT>，他們決定鍵入

Johnny's Pizza 

這是保存在DB作爲

Johnny's Pizza 

但如果用戶決定編輯，我重新填寫文本<INPUT>如下

echo form_input('name', htmlspecialchars($name, ENT_QUOTES, 'UTF-8')); 

這將顯示爲

Johnny's Pizza 

裏面的輸入字段。

PHP.net有comment here建議使用

echo form_input('name', htmlspecialchars($name, ENT_QUOTES, 'UTF-8', FALSE)); 

就是FALSE指$double_encoding，但我仍然得到

Johnny's Pizza 

在輸入字段

。

有沒有解決這個雙編碼的方法嗎？這是不是可以同時仍使用ENT_QUOTES能解決嗎？

使用笨2.0.3。

Answer 1

使用htmlspecialchars是正確的方法，如果直接輸出到頁面中，將不會給出描述的結果。

想必form_input函數需要接受文本和HTML沒有，所以它運行htmlspecialchars本身。如果是這樣，解決方案是隻傳遞文本，而不是先編碼HTML的值。