一、问题描述

在php的项目里面，上次为了防止sql注入使用了htmlspecialchars函数，没想到对该函数了解不够深入，导致后来传递哦json格式的数据时候，使用json_decode就会报错。案例如下：

$str = '["okey","agwneo"]';
$str = htmlspecialchars($str);

$strJson = json_decode($str, true);
if (json_last_error() !== JSON_ERROR_NONE) {
    echo $str."解析为json报错,err：".json_last_error();
} else {
    echo "ok";
}

报错信息如：

原来，我传递的["okey","agwneo"]被htmlspecialchars转义为["okey","agwneo"]了

所以对字符串["okey","agwneo"]了进行json_decode也就报错了

二、解决方案

1.方案一

参考官方手册，htmlspecialchars函数提供的参数，我们可以看到该函数可以限制对哪些字符不进行转换，如下：

于是，我们可以限制不对单/双引号转换，程序改为如下：

$str = '["okey","agwneo"]';
$str = htmlspecialchars($str, ENT_NOQUOTES);
$strJson = json_decode($str, true);
if (json_last_error() !== JSON_ERROR_NONE) {
    echo $str."解析为json报错,err：".json_last_error();
} else {
    echo "ok";
}

若您感觉本站文章不错，读后有收获，不妨赞助一下？

您还可以分享给朋友哦