系統小雜工，專記ㄚ沙不魯的東西

 htmlspecialchars(http://tw.php.net/manual/en/function.htmlspecialchars.php)：
只針對部份特殊字元處理, 所以未指定字串實際編碼時，仍然可以正確運作。

我試完後，'這個不會被轉換

 htmlentities(http://tw.php.net/manual/en/function.htmlentities.php)：
針對全部字元處理，所以若未指定字串正確編碼時，就會無法轉換編碼，而所有的資料都會變成亂碼。

以下面這個例子來說...
<?php
$str='<a href="test.html">htmlentities測試頁面</a>';
echo htmlentities($str, ENT_QUOTES, 'BIG5')."<p>\n\n";
$str='<a href="test.html">htmlspecialchars測試頁面</a>';
echo htmlspecialchars($str, ENT_QUOTES, 'BIG5');
?>
'BIG5'去掉, htmlentities() 處理過的字串，中間若有中文字，就會變成亂碼。
所以說... 就相容性與可攜性而言，htmlspecialchars() 是比較高的。
htmlentities() 是比較嚴格，但若沒指定正確編碼，那就會有不如預期的結果。

反轉函式是html_entity_decode

echo html_entity_decode($str, ENT_QUOTES, 'BIG5')."<p>\n\n";

http://tw.php.net/html_entity_decode

最常用的字元實體:

其它常用的字元實體

HTML 4.01 支援 ISO 8859-1 (Latin-1) 字元設定.

下方的 ISO-8859-1 (codes from 0-127) 是原始 7位元 ASCII標準 .

上方的 ISO-8859-1 (codes from 160-255) 能夠使用在字元實體的名字.

摘要：字元實體是不分大小寫的

ASCII Entities with new Entity Names

ISO 8859-1 Symbol Entities

ISO 8859-1 Character Entities

Some Other Entities supported by HTML