在PHP中，可以使用htmlspecialchars()函数来过滤和转义HTML特殊字符。这个函数会将特殊字符转换为HTML实体，从而防止跨站脚本攻击（XSS）。
例如，如果你想过滤一个包含引号、尖括号等特殊字符的字符串，可以使用以下代码：
$input = 'Hello <b>World</b>! "This is a test."';
$filtered_input = htmlspecialchars($input, ENT_QUOTES, 'UTF-8');
echo $filtered_input;
输出结果：
Hello <b>World</b>! "This is a test."
在这个例子中，htmlspecialchars()函数将尖括号（<和>）转换为HTML实体（<和>），双引号（"）转换为"，以防止它们被浏览器解析为HTML标签或属性。同时，ENT_QUOTES参数表示要转义所有的引号字符，而不仅仅是双引号。
如果你只需要处理特定的特殊字符，可以使用str_replace()函数来替换它们。例如，如果你想移除字符串中的尖括号和双引号，可以使用以下代码：
$input = 'Hello <b>World</b>! "This is a test."';
$filtered_input = str_replace(array('<', '>', '"'), '', $input);
echo $filtered_input;
输出结果：
Hello World! This is a test.
在这个例子中，str_replace()函数接受一个数组作为第一个参数，该数组包含要替换的特殊字符及其对应的替换字符串。第二个参数是要替换成的字符串（在这里是空字符串），第三个参数是要处理的输入字符串。
