PHP的htmlspecialchars、strip_tags、addslashes是网页程序开发中常见的函数，今天就来详细讲述这些函数的用法：
1.函数strip_tags：去掉 HTML 及 PHP 的标记
注意：本函数可去掉字串中包含的任何 HTML 及 PHP 的标记字串。若是字串的 HTML 及 PHP 标签原来就有错，例如少了大于的符号，则也会传回错误。而本函数和 fgetss() 有着相同的功能。fgetss是从文件中读取文件，并去掉html和php标记。
2.函数htmlspecialchars， 将特殊字元转成 HTML 格式
具体来说本函数会转化以下字符：
& (和) 转成 &
" (双引号) 转成 "
< (小于) 转成 <<br> > (大于) 转成 >
3.函数htmlentities，将所有的字元都转成 HTML 字串
或许你还在遗憾htmlspecialchars只能处理4个html标记，那么现在你不要遗憾了，htmlentities是转化全部字符。不可谓不强大，但是在我看来意义不大。
4.函数stripslashes与addslashes本是一对，addslashes是使用反斜线引用字符串，stripslashes是还原addslashes引用的字符串。
该函数一般都是数据库查询之前就需要处理的必要步骤，该字符串为了数据库查询语句等的需要在某些字符前加上了反斜线。这些字符是单引号（‘）、双引号（"）、反斜线（/）与 NUL（NULL 字符）。
PHP的htmlspecialchars、strip_tags、addslashes
原文：http://www.cnblogs.com/llkbk/p/7340774.html