PHP函数-如何将HTML转义为文本？
在处理用户输入内容时，有时需要将HTML转义为文本，以防止代码注入等安全问题。PHP提供了一些函数来实现这个目的。
htmlspecialchars函数
htmlspecialchars函数可以将HTML中的特殊字符转义为实体，其中包括&、<、>、"、'等字符。该函数的语法为：
string htmlspecialchars(string $string, int $flags = ENT_COMPAT | ENT_HTML401, string $encoding = ini_get("default_charset"), bool $double_encode = true)
其中， 个参数$string是要进行转义的字符串；第二个参数$flags用于指定转义的规则，默认是ENT_COMPAT | ENT_HTML401，即将双引号转义为"，不转义单引号、小于号和大于号；第三个参数$encoding指定了输入的字符串编码，默认是ini_get("default_charset")，即当前脚本的默认编码；第四个参数$double_encode指定是否避免重复转义，默认为true。
例如，将文本中的特殊字符进行转义：
$text = "<p>这是一个段落，<b>加粗</b>的文本</p>";
echo htmlspecialchars($text);
输出结果如下：
<p>这是一个段落，<b>加粗</b>的文本</p>
注意，该函数是单向转义，如果需要将已经转义的实体字符还原为HTML字符，则需要使用htmlspecialchars_decode函数。
htmlentities函数
htmlentities函数可以将HTML中的特殊字符转义为实体，类似于htmlspecialchars函数，不同之处在于它可以处理所有的字符，包括ASCII字符和非ASCII字符。该函数的语法为：
string htmlentities(string $string, int $flags = ENT_COMPAT | ENT_HTML401, string $encoding = ini_get("default_charset"), bool $double_encode = true)
与htmlspecialchars函数类似，其中 个参数$string是要进行转义的字符串；第二个参数$flags用于指定转义的规则，默认是ENT_COMPAT | ENT_HTML401；第三个参数$encoding指定了输入的字符串编码，默认是ini_get("default_charset")；第四个参数$double_encode指定是否避免重复转义，默认为true。
例如，将文本中的特殊字符进行转义：
$text = "<p>这是一个段落，<b>加粗</b>的文本</p>";
echo htmlentities($text);
输出结果如下：
<p>这是一个段落，<b>加粗</b>的文本</p>
htmlspecialchars与htmlentities的区别
htmlspecialchars函数和htmlentities函数都可以将HTML中的特殊字符转义为实体，它们的主要区别在于转义的字符不同。具体来说，htmlspecialchars只会转义&、<、>、"、'等字符，而htmlentities会转义所有的字符。因此，如果需要将传递给应用程序的用户输入文本中的所有字符转义为实体，则应使用htmlentities函数。
总结
在PHP开发中，处理用户输入是很常见的操作，特别是在Web应用程序中。为了防止代码注入等安全问题，将HTML转义为文本是必要的一步。PHP提供了htmlspecialchars和htmlentities函数来实现这个目的。具体使用哪个函数取决于要处理的字符类型和目的。
需要注意的是，在实际开发中，还需要综合考虑其他安全措施，例如输入验证、过滤和白名单等方式来保护应用程序的安全性。