PHP htmlspecialchars() 函数 - 转义字符串中的 HTML 特殊字符
PHP中的htmlspecialchars()函数是一种可靠的方式，用于防止跨站脚本攻击（XSS攻击），这是一种最常见的网络攻击之一。在此攻击中，攻击者在web页面中注入可执行代码，然后让用户在不知情的情况下执行它们。htmlspecialchars()函数将HTML特殊字符转换为等效的转义字符，从而保护web应用程序免于此类攻击。
htmlspecialchars()函数的语法如下：
htmlspecialchars(string,flags,encoding)
其中，string是要转义的字符串，flags可以是下列常量之一：
- ENT_COMPAT: 仅转换双引号
- ENT_QUOTES: 转换双引号和单引号
- ENT_NOQUOTES: 不转换任何引号
- ENT_HTML401: 转换HTML 4.01中的所有特殊字符
- ENT_XML1: 转换xml 1中的所有特殊字符
- ENT_XHTML: 转换xhtml中的所有特殊字符
encoding是要用于输出的字符编码类型，如果没有指定，默认为ISO-8859-1。
下面是一个例子，演示如何使用htmlspecialchars()函数：
<?php
$string = 'This is a "<b>bold</b>" statement';
echo htmlspecialchars($string, ENT_QUOTES);
?>
输出的结果是：
This is a "<b>bold</b>" statement
在上面的例子中，ENT_QUOTES常量使函数转换了双引号和单引号，并将原始文本中的双引号转换为实体"，从而使得这些字符成为普通字符，而不是标记。这样，攻击者就无法注入任何HTML标记和JavaScript代码。
在总结中，htmlspecialchars()函数是一种保护web应用程序免受XSS攻击的简单而有效的方法。在您的PHP代码中使用htmlspecialchars()函数，确保您的web应用程序安全。