htmlspecialchars 是一个 PHP 函数，用于将特殊字符转换为 HTML 实体。它可以防止一些跨站脚本（XSS）攻击，但不能完全保证数据安全。
htmlspecialchars 的主要作用是将以下特殊字符转换为 HTML 实体：
< 转换为 <> 转换为 >& 转换为 &" 转换为 "' 转换为 '这样做的目的是确保在浏览器中呈现的 HTML 文档是安全的，避免恶意代码的执行。然而，htmlspecialchars 不能处理所有类型的攻击，例如：
htmlspecialchars 的过滤。为了更全面地保护数据安全，你应该采取以下措施：
htmlspecialchars 或类似的函数对用户输入进行编码。
