htmlspecialchars 是一個 PHP 函數，用于將特殊字符轉換為 HTML 實體
在表單處理中，htmlspecialchars 的應用非常重要，因為它可以防止跨站腳本攻擊（XSS）。當用戶提交包含惡意代碼的表單數據時，如果不使用 htmlspecialchars 進行處理，惡意代碼可能會被執行，從而危害網站和用戶的安全。
以下是在表單處理中使用 htmlspecialchars 的一個示例：
<!DOCTYPE html>
<html>
<head>
<title>Form Example</title>
</head>
<body>
<form action="process_form.php" method="post">
<label for="user_input">Enter your text:</label>
<input type="text" id="user_input" name="user_input">
<input type="submit" value="Submit">
</form>
</body>
</html>
process_form.php 文件中，使用 htmlspecialchars 處理用戶提交的數據：<?php
// 獲取用戶提交的數據
$user_input = $_POST['user_input'];
// 使用 htmlspecialchars 對數據進行轉義
$safe_input = htmlspecialchars($user_input, ENT_QUOTES, 'UTF-8');
// 將處理后的數據保存到數據庫或執行其他操作
// ...
?>
在這個示例中，當用戶提交表單時，htmlspecialchars 會將用戶輸入的文本轉換為 HTML 實體，從而防止潛在的 XSS 攻擊。注意，htmlspecialchars 的第二個參數 ENT_QUOTES 表示使用引號包圍屬性值時也進行轉義，第三個參數 ‘UTF-8’ 表示使用 UTF-8 編碼。
