htmlspecialchars 是 PHP 中的一個非常有用的函數，它用于將特殊字符轉換為 HTML 實體。這樣可以防止跨站腳本攻擊（XSS）并確保數據在瀏覽器中以安全的方式顯示。以下是如何正確使用 htmlspecialchars 的示例：
首先，確保已經安裝了 PHP 并將其添加到您的服務器中。
在 PHP 腳本中，使用 htmlspecialchars 函數處理用戶輸入的數據。例如，如果您從表單獲取用戶輸入并將其顯示在網頁上，可以這樣做：
<?php
// 假設用戶輸入存儲在 $user_input 變量中
$user_input = "<script>alert('XSS Attack!');</script>";
// 使用 htmlspecialchars 將特殊字符轉換為 HTML 實體
$safe_output = htmlspecialchars($user_input, ENT_QUOTES, 'UTF-8');
// 現在，$safe_output 可以安全地顯示在網頁上
echo $safe_output; // 輸出：<script>alert('XSS Attack!');</script>
?>
在這個例子中，htmlspecialchars 函數將 < 轉換為 <，將 > 轉換為 >，并將 <script> 標簽及其內容轉換為 HTML 實體。這樣可以防止瀏覽器將其解釋為可執行的腳本代碼。
htmlspecialchars 函數的第二個參數 ENT_QUOTES 表示使用雙引號（"）而不是單引號（'）作為屬性值的界定符。第三個參數 'UTF-8' 指定了輸入數據的字符編碼。建議始終指定字符編碼，以確保正確處理各種語言和字符集。
除了 htmlspecialchars，還可以使用其他類似的函數，如 htmlentities 和 stripslashes，但它們在處理特殊字符和防止 XSS 攻擊方面可能不如 htmlspecialchars 靈活和安全。
