当使用htmlspecialchars()处理含特殊字符（如法语重音字符“É”）的字符串时返回空字符串，通常是因为函数默认UTF-8编码与输入字符串实际编码不匹配所致。
当使用`htmlspecialchars()`处理含特殊字符（如法语重音字符“É”）的字符串时返回空字符串，通常是因为函数默认utf-8编码与输入字符串实际编码不匹配所致。
htmlspecialchars()在PHP 5.4+版本中默认使用UTF-8编码进行字符验证。若输入字符串实际为ISO-8859-1（Latin-1）编码（例如来自旧系统、数据库或未声明编码的HTML表单），而函数却按UTF-8解析，就会将多字节的ISO-8859-1字符（如É在ISO-8859-1中为单字节0xC9）误判为非法UTF-8序列，从而返回空字符串。
例如：
// 假设字符串实际为 ISO-8859-1 编码 $str = "Jours Fériés"; // 其中 'é' 和 'É' 在 ISO-8859-1 中有效 // 默认 UTF-8 模式下会失败（返回空） echo htmlspecialchars($str, ENT_QUOTES); // 输出：空字符串 // 正确指定源编码即可解决 echo htmlspecialchars($str, ENT_QUOTES, 'ISO-8859-1'); // 输出：Jours Fériés
✅ 推荐解决方案（无需修改 php.ini）：
显式传入第三个参数 encoding，明确指定输入字符串的实际编码：
echo htmlspecialchars("Jours Fériés", ENT_QUOTES, 'ISO-8859-1');支持的编码包括：'UTF-8'（默认）、'ISO-8859-1'、'ISO-8859-15'、'cp1252'、'KOI8-R' 等。务必确保该值与字符串真实编码一致。
⚠️ 注意事项：
立即学习“PHP免费学习笔记（深入）”；
- 修改 php.ini 中 default_charset 或 internal_encoding 并不能改变 htmlspecialchars() 的行为——该函数不依赖全局配置，只依据显式传入的 encoding 参数或默认 'UTF-8'；
- 强烈建议统一项目编码为 UTF-8（前端 <meta charset="UTF-8">、数据库连接 SET NAMES utf8mb4、PHP文件保存为UTF-8无BOM），从根本上避免编码混用；
- 若无法控制输入来源，可先用 mb_detect_encoding() 辅助判断（但不可靠），最优实践仍是明确约定并传递编码。
总结：htmlspecialchars() 返回空字符串不是Bug，而是严格的编码校验机制在起作用。只需显式指定正确的源字符编码，即可安全、准确地完成HTML转义。
