htmlspecialchars set double_encode false по умолчанию

Question

У меня есть огромная система и по соображениям безопасности я хочу сделать htmlspecialchars на всех $_GET и $_POST переменных. проблема заключается в том, что будет дублировать htmlspecialchars и вместо <script> он покажет

<script></script> 

Есть ли способ установить double_encode ложь по умолчанию вместо верно?

Answer 1

Вы можете переписать функцию и установить для параметра double_encode значение false по умолчанию. Вот пример кода:

<?php 
rename_function('htmlspecialchars', 'renamed_htmlspecialchars'); 
function overriden_htmlspecialchars($string, $flags=NULL, $encoding='cp1251', $double_encode=false) { 
    $flags = $flags ? $flags : (ENT_COMPAT|ENT_HTML401); 
    return renamed_htmlspecialchars($string, $flags, $encoding, $double_encode); 
} 
override_function('htmlspecialchars', '$string, $flags, $encoding, $double_encode', 'return overriden_htmlspecialchars($string, $flags, $encoding, $double_encode);'); 
?>