filter_var VSヶ輛VS用htmlspecialchars

Question

免責聲明

這不是我們是否應該逃逸數據庫的輸入問題。這嚴格看待標題中三個功能之間的技術差異。

有this question討論htmlentities()和htmlspecialchars()之間的差異。但是，它並沒有真正討論filter_var()，我在Google上發現的信息更符合「確保在用戶輸入echo'd之前避開用戶輸入！

我的問題是：

• 爲什麼htmlspecialchars()和htmlentities()常用在filter_var()？
• 使用filter_var()會有一些性能問題嗎？
• 是否filter_var()沒有其他兩個選項那麼安全？
• 是否有任何其他理由不使用下面是echod

filter_var($var, FILTER_SANITIZE_FULL_SPECIAL_CHARS);

Answer 1

我的猜測（約缺少應用的）之前編碼用戶輸入將是它的簡單，因爲過濾器擴展時，纔會啓用默認情況下，因爲v5.2，而HTML *方法已經更長。