php htmlspecialchars() 函数把一些预定义的字符转换为 HTML 实体。

htmlspecialchars() 函数是 PHP 中的一个字符串处理函数，用于将特殊字符转换为 HTML 实体。它可以防止 HTML 标签被解析，并且可以防止跨站点脚本攻击（XSS）。

该函数的语法如下：

htmlspecialchars(string $string, int $flags = ENT_COMPAT | ENT_HTML401, string|null $encoding = null, bool $double_encode = true): string

参数说明：

• $string：必需，要转换的字符串。
• $flags：可选，指定转换的规则，默认为 ENT_COMPAT | ENT_HTML401。
• $encoding：可选，指定要使用的字符编码，默认为 null，表示使用 default_charset 配置项的值。
• $double_encode：可选，指定是否对已经转换的实体进行二次转换，默认为 true。

返回值：

返回转换后的字符串。

示例：

$string = 'Hello <script>alert("XSS");</script>';
$converted = htmlspecialchars($string);
echo $converted;

输出结果为：

Hello <script>alert("XSS");</script>

在上面的示例中，htmlspecialchars() 函数将 <、>、"、' 等特殊字符转换为对应的 HTML 实体，从而避免了脚本注入攻击。