php - 启用了 full_special_chars 的 php 提供了错误的 $_GET 数组

Question

我有以下问题：

这些设置在 php.ini

filter.default = full_special_chars
filter.default_flags = 0

如果从服务器请求如下 url：

http://server/action?param1=a&param2=b

$_GET 将包含一个键“amp;param2”。

我怎样才能避免这种情况？（然后禁用上面的设置:)）

php 版本：带有 Suhosin-Patch (cli) 的 PHP 5.3.10（构建时间：2012 年 2 月 20 日 22:55:53）

Answer 1

使用html_entity_decode(). 参考这个！！

$a=htmlentities($_GET['url']); //$a=amp;blah

$b=html_entity_decode($a); //$b=&blah