htmlspecialchars 是 PHP 中一个非常有用的函数，用于将特殊字符转换为 HTML 实体。为了满足开发需求，你可以根据实际需求调整 htmlspecialchars 的参数。以下是一些常用的参数及其作用：
ENT_QUOTES: 将双引号（"）和单引号（'）也转换为 HTML 实体。默认值为 false。ENT_HTML401: 使用 HTML 4.01 标准进行转换。默认值为 false。ENT_XML1: 使用 XML 1.0 标准进行转换。默认值为 false。ENT_XHTML: 使用 XHTML 标准进行转换。默认值为 false。ENT_HTML5: 使用 HTML5 标准进行转换。默认值为 false。ENT_NOQUOTES: 不转换双引号和单引号。默认值为 false。ENT_QUOTES | ENT_HTML401: 将双引号和单引号转换为 HTML 实体，并使用 HTML 4.01 标准。ENT_QUOTES | ENT_XML1: 将双引号和单引号转换为 HTML 实体，并使用 XML 1.0 标准。ENT_QUOTES | ENT_XHTML: 将双引号和单引号转换为 HTML 实体，并使用 XHTML 标准。ENT_QUOTES | ENT_HTML5: 将双引号和单引号转换为 HTML 实体，并使用 HTML5 标准。根据你的开发需求，可以选择合适的参数组合。例如，如果你需要将用户输入的数据插入到 HTML 页面中，并且希望遵循 HTML5 标准，可以使用以下代码：
$safe_string = htmlspecialchars($user_input, ENT_QUOTES | ENT_HTML5);
这将确保用户输入的数据被正确转义，从而避免潜在的 XSS 攻击。
