使用htmlspecialchars防止XSS攻击

htmlspecialchars 是一个非常有用的 PHP 函数，它可以将特殊字符转换为 HTML 实体，从而防止跨站脚本（XSS）攻击。这个函数会将 < 转换为 <， > 转换为 >， " 转换为 "，以及 ' 转换为 '。这样就可以防止恶意用户在输入中插入 JavaScript 代码，从而对其他用户造成损害。

以下是一个使用 htmlspecialchars 的示例：

alert("XSS Attack!");';

// 使用 htmlspecialchars 对用户输入进行转义
$safe_input = htmlspecialchars($user_input, ENT_QUOTES, 'UTF-8');

// 输出转义后的字符串
echo $safe_input;
?>

在这个例子中，htmlspecialchars 函数将用户输入的字符串中的

这样，浏览器就不会将其解析为 JavaScript 代码，而是将其显示为普通的文本。