Какие есть минусы у htmlentities?

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.

Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.

⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

Какие есть минусы у htmlentities?

15.05.2009, 17:40

strecher

Новичок

Регистрация: 22.11.2005

Сообщений: 13

Провел на форуме:
102758

Репутация: 3

Какие есть минусы у htmlentities?

Есть ли какие либо проблемы с использованием данного кода для фильтрации запросов? Если да, то какие. Использую PHP + MySQL.
В данный момент это самый безопасный (инхо) метод фильтрации запросов который я нашёл. Инклуд в начало каждого скрипта который обрабатывает запросы.
Спасибо.

PHP код:


		
			
function antixss($str) {

$str = htmlentities($str, ENT_QUOTES);

return $str;

}



foreach($_POST as $name => $value) {

$_POST[$name] = antixss($value);}

foreach($_GET as $name => $value) {

$_GET[$name] = antixss($value);}

P.S. Если минусов нет, то почему все не пользуются этой функцией?