htmlspecialchars 是一個 PHP 函數，用于將特殊字符轉換為 HTML 實體。它可以防止一些跨站腳本（XSS）攻擊，但不能完全保證數據安全。
htmlspecialchars 的主要作用是將以下特殊字符轉換為 HTML 實體：
< 轉換為 <> 轉換為 >& 轉換為 &" 轉換為 "' 轉換為 '這樣做的目的是確保在瀏覽器中呈現的 HTML 文檔是安全的，避免惡意代碼的執行。然而，htmlspecialchars 不能處理所有類型的攻擊，例如：
htmlspecialchars 的過濾。為了更全面地保護數據安全，你應該采取以下措施：
htmlspecialchars 或類似的函數對用戶輸入進行編碼。
