htmlspecialchars 是 PHP 中的一個非常有用的函數，它用于將特殊字符轉換為 HTML 實體。這個函數在處理用戶輸入的數據（例如，從表單獲取的數據）時非常有用，因為它可以防止跨站腳本攻擊（XSS）。
htmlspecialchars 函數的主要作用是將以下特殊字符轉換為 HTML 實體：
< 轉換為 <> 轉換為 >& 轉換為 &" 轉換為 "' 轉換為 '這樣做的目的是確保用戶輸入的數據在呈現為 HTML 時不會導致錯誤或惡意代碼的執行。例如，如果你直接將用戶輸入的數據插入到 HTML 頁面中，而沒有對其進行轉義，那么用戶可能會執行一些惡意代碼，如跨站腳本攻擊（XSS）。
下面是一個使用 htmlspecialchars 的示例：
$user_input = '<script>alert("XSS Attack!");</script>';
$safe_input = htmlspecialchars($user_input, ENT_QUOTES, 'UTF-8');
echo $safe_input; // 輸出：<script>alert("XSS Attack!");</script>
在這個示例中，htmlspecialchars 函數將用戶輸入的腳本標簽轉換為 HTML 實體，從而防止了潛在的 XSS 攻擊。
