Não são somente com o <
, >
e &
, htmlentities
é bem mais do que isso
htmlspecialchars
Descrição
string htmlspecialchars ( string $string [, int $flags = ENT_COMPAT | ENT_HTML401 [, string $encoding = ini_get("default_charset") [, bool $double_encode = true ]]] )
Irá converter caracteres para entidades que afetam o HTML, sendo as conversões as seguintes:
&
irá se tornar &
>
irá se tornar <
<
irá se tornar >
"
irá se tornar "
(exceto quando ENT_NOQUOTES
está definido nas $flags
)
'
irá se tornar &
, converte para '
quando $flags
tiver ENT_HTML401
ou '
quando for ENT_XML1
, ENT_XHTML
ou ENT_HTML5
, mas somente quando definido as $flags
com ENT_QUOTES
htmlentities
Descrição
string htmlentities ( string $string [, int $flags = ENT_COMPAT | ENT_HTML401 [, string $encoding = ini_get("default_charset") [, bool $double_encode = true ]]] )
O comportamento é idêntico ao htmlspecialchars
por padrão para &
, >
, <
, "
e '
especificamente, ou seja em nada muda (por este motivo discordo da outra resposta), o que htmlentities
difere é que além dos caracteres citados, ele irá converter todos caracteres que tem representação em entidades HTML, segue listas dos caracteres:
Um exemplo simples de diferença são os acentos:
<?php
echo htmlspecialchars('<foo><bar>Olá Mundo!</bar></foo>'), "\n";
echo htmlentities('<foo><bar>Olá Mundo!</bar></foo>'), "\n";
O resultado será este:
<foo><bar>Olá Mundo!</bar></foo>
<foo><bar>Olá Mundo!</bar></foo>
Exemplo no IDEONE
Note também que o comportamento de ambas funções podem ser ajustados pelas flags:
ENT_COMPAT
, ENT_QUOTES
, ENT_NOQUOTES
, ENT_SUBSTITUTE
, ENT_DISALLOWED
, ENT_HTML401
, ENT_XML1
, ENT_XHTML
e ENT_HTML5
Ou seja isto reforça que o que difere em ambas função não são os caracteres < > &
citados na outra resposta:
Eles fazem a mesma coisa com exceção de alguns caracteres " < > & "
Comportamentos
Outros comportamentos podem variar conforme as tais $flags
que eu já citei, e também pode mudar com o uso do $encoding
e $double_encode
, no entanto isso são configurações especificas conforme a necessidade.