htmlspecialchars 是 PHP 中一個非常有用的函數，用于將特殊字符轉換為 HTML 實體。為了滿足開發需求，你可以根據實際需求調整 htmlspecialchars 的參數。以下是一些常用的參數及其作用：
ENT_QUOTES: 將雙引號（"）和單引號（'）也轉換為 HTML 實體。默認值為 false。ENT_HTML401: 使用 HTML 4.01 標準進行轉換。默認值為 false。ENT_XML1: 使用 XML 1.0 標準進行轉換。默認值為 false。ENT_XHTML: 使用 XHTML 標準進行轉換。默認值為 false。ENT_HTML5: 使用 HTML5 標準進行轉換。默認值為 false。ENT_NOQUOTES: 不轉換雙引號和單引號。默認值為 false。ENT_QUOTES | ENT_HTML401: 將雙引號和單引號轉換為 HTML 實體，并使用 HTML 4.01 標準。ENT_QUOTES | ENT_XML1: 將雙引號和單引號轉換為 HTML 實體，并使用 XML 1.0 標準。ENT_QUOTES | ENT_XHTML: 將雙引號和單引號轉換為 HTML 實體，并使用 XHTML 標準。ENT_QUOTES | ENT_HTML5: 將雙引號和單引號轉換為 HTML 實體，并使用 HTML5 標準。根據你的開發需求，可以選擇合適的參數組合。例如，如果你需要將用戶輸入的數據插入到 HTML 頁面中，并且希望遵循 HTML5 標準，可以使用以下代碼：
$safe_string = htmlspecialchars($user_input, ENT_QUOTES | ENT_HTML5);
這將確保用戶輸入的數據被正確轉義，從而避免潛在的 XSS 攻擊。
