Особенность функций htmlspecialchars и htmlentities

Question

[Евгений Спиридонов]

Кто-нибудь может объяснить, почему функции htmlspecialchars и htmlentities кодируют одинарную кавычку как ', а не как '? Историческая особенность или у этого явления какие-то иные причины?

Answer 1

[deleted-mifki]

stackoverflow.com/questions/2083754/why-shouldnt-apos-be-used-to-escape-single-quotes

Comments

[Евгений Спиридонов]

Получается, что сущность «apos» не описана в HTML 4, а появилась только с момента рождения XML 1.0 в HTML более поздних версий, отсюда очевидно и отсутствие поддержки оной в IE старых версий.

Answer 2

[rozhik]

Причина — часто встречающаяся. Старый IE не показывал &-apos-;

Comments

[Евгений Спиридонов]

Да, я тоже подумал об этом, так как никакие другие варианты на ум не пришли, но что-то засомневался.

Answer 3

[Владимир Чернышев]

В хронологическом (вроде) порядке:

php > var_dump(htmlspecialchars('\'', ENT_QUOTES|ENT_HTML401));
string(6) "'"
php > var_dump(htmlspecialchars('\'', ENT_QUOTES|ENT_XML1));
string(6) "'"
php > var_dump(htmlspecialchars('\'', ENT_QUOTES|ENT_XHTML));
string(6) "'"
php > var_dump(htmlspecialchars('\'', ENT_QUOTES|ENT_HTML5));
string(6) "'"

При любом экранировании используйте то, которое предназначено конкретно для вашего языка и только если его нет (и по каким-то причинам создать самому нельзя), можно использовать что-то похожее.