Коя функция е по надежна

[kikity_94]

Здравейте ползвам много често htmlspeciachars и съм много доволен от тази функция, но днес се поразрових из интернет и във една статия прочетох че htmlentities е добър вариант за защита от XSS ето 1 пример

$content = htmlentities($content, ENT_QUOTES, ‘utf-8′);

Така за това се обръщам към вас за да ми кажете според вас коя функиця е по добра.

 

[Angry]

htmlspecialchars :wink: тя се използва при повечето ООП, а htmlentities не е много надеждна, но ти си решаваш.

 

[kikity_94]

Попринцип и аз съм на това мнение, но реших да питам защото знам ли Благодаря са отделеното време все пак