在HTML表單提交中,PHP轉義字符可以通過使用htmlspecialchars()函數來實現。這個函數可以將特殊字符轉換為HTML實體,防止惡意用戶在表單中輸入HTML標簽或JavaScript代碼。具體用法如下:
// 獲取表單提交的數據
$name = htmlspecialchars($_POST['name']);
$email = htmlspecialchars($_POST['email']);
// 使用轉義后的數據進行處理
// 例如存儲到數據庫或發送郵件等操作
通過對用戶輸入數據進行轉義處理,可以有效防止XSS(跨站腳本攻擊)漏洞的發生,從而保護網站的安全性。