使用PHP函数来过滤掉HTML标记和特殊字符。

在PHP中，可以使用以下几个函数来过滤HTML标记和特殊字符：

1. strip_tags() 函数：这个函数用于过滤掉字符串中的HTML和PHP标记。可以指定允许保留的标记，或者完全移除所有标记。

$filtered_text = strip_tags($input_text);

2. htmlspecialchars() 函数：这个函数将字符串中的特殊字符转换为HTML实体。它可以防止XSS攻击，并确保处理后的文本能够安全地输出到HTML页面中。

$safe_text = htmlspecialchars($input_text);

3. htmlentities() 函数：类似于htmlspecialchars()函数，将特殊字符转换为HTML实体。然而，htmlentities()函数转换的范围更广，包括更多特殊字符。

$safe_text = htmlentities($input_text);

4. filter_var()函数：这个函数提供了更强大的过滤器功能。可以使用filter_var()函数来移除HTML标记，并过滤掉特殊字符。可以指定过滤器类型，如FILTER_SANITIZE_STRING或FILTER_SANITIZE_SPECIAL_CHARS。

$filtered_text = filter_var($input_text, FILTER_SANITIZE_STRING);

需要注意的是，这些函数只会移除或替换HTML标记和特殊字符，不会对字符串进行其他过滤操作。如果需要对用户输入进行更全面的过滤和验证，建议使用更强大的过滤库或正则表达式来实现。