htmlspecialcharsとhtmlentitiesの疑問

Question

htmlspecialchars()は、「<」や「"」などのhtml上で使われる特殊文字(htmlエンティティ)のみをエスケープ処理するのに対し、htmlentities()は、半角カナや記号なども変換してくれるのですが、
PHPにおいて殆ど同機能なのにも関わらず二つのメソッドが存在している理由と、どちらを優先して使うべきかとか場面場面で適宜使い分ける必要があるのかと疑問がわいております。

Answer 1

以下に詳細にまとめてあります．渡すフラグによって挙動が変わるので注意してください．

• Qiita - htmlspecialchars関数やhtmlentities関数で使用されるフラグの検証

原則的に使うべきはこれ1つです．他の出番はめったにありません．

function h($str)
{
    return htmlspecialchars($str, ENT_QUOTES, 'UTF-8');
}

---

【特例】

TwitterAPIにおけるツイート本文は，何故か中途半端にHTMLエスケープされた状態で渡されてくるので，それを戻すために

$status->text = htmlspecialchars_decode($status->text, ENT_NOQUOTES);

なんて書いたりしますね．

Comments

[退会済みユーザー]

特例。。。知らなかった。

[aaaaaaaa]

ご回答有難うございました。申し訳ありません。記載されている補足サイトを拝見しましたが定数が二進数になるソースは、理解できましたが全体を通してみるとまだ私には早いのだと思いました。
理由はどうあれ、htmlspecialcharsを使うべきなのだということが解かりました。

Answer 2

対象となる文字数の urlencode と rawurlencode のような関係ですね

以下引用

htmlentities

(PHP 4, PHP 5, PHP 7)

htmlentities — 適用可能な文字を全て HTML エンティティに変換する

説明

string htmlentities ( 
         string $string 
        [, int $flags = ENT_COMPAT | ENT_HTML401 
        [, string $encoding = ini_get("default_charset") 
        [, bool $double_encode = true ]]] )

この関数は htmlspecialchars() と同じですが、 HTML エンティティと等価な意味を有する文字をHTMLエンティティに変換します。

もしデコード (逆の処理) をしたい場合、 html_entity_decode() を使用することができます。