Насколько опасен амперсанд в выводе html?

Question

[Arman]

htmlspecialchars заменяет "&" на "&амп;"(Тостер тоже глючит) , но не могу понять чем он опасен. Редакторы (люди) во всю используют "& n b s p;", "& m d a s h;" (Тостер!!) и все в таком духе, весь вывод конечно в htmlspecialchars, или какие альтернативы от фреймворков, и естественно это все заменяется на " " в текст. Как тут обычно поступают?

Comments

[Толстый Лорри]

не могу понять чем он опасен.

Он используется в HTML для кодирования спецсимволов, например - < и > (как < и >), которые HTML-парсер должен как-то отделять от служебных символов. Ему просто не повезло (=

[ThunderCat]

Arik

(Тостер тоже глючит)

используйте теги, в данном случае код html, они там в редакторе не просто для красоты.

Answer 1

[Lander]

Не опасен. htmlspecialchars просто "экранирует" спецсимволы, чтобы при выводе "&", "<" и ">" вы увидели именно эти символы, на не преобразованные в теги и спецсимволы.