htmlspecialchars 在 PHP Web 開發中具有非常重要的作用，它主要用于防止跨站腳本攻擊（XSS）
以下是 htmlspecialchars 的一些主要用途：
防止跨站腳本攻擊（XSS）：通過將特殊字符轉換為 HTML 實體，htmlspecialchars 可以防止惡意用戶在表單中提交 JavaScript 代碼，從而保護網站和用戶的安全。
數據過濾：在將用戶輸入的數據插入到數據庫或顯示在網頁上之前，使用 htmlspecialchars 對數據進行過濾，以確保數據的合法性和安全性。
保持數據完整性：htmlspecialchars 可以確保用戶輸入的數據在存儲和顯示時不會導致 HTML 標簽的錯誤解析，從而保持數據的完整性和可讀性。
提高代碼健壯性：使用 htmlspecialchars 可以減少因用戶輸入不當導致的程序錯誤，提高代碼的健壯性和可維護性。
下面是一個簡單的示例，展示了如何在 PHP 中使用 htmlspecialchars：
<?php
$user_input = "<script>alert('XSS Attack!');</script>";
$safe_output = htmlspecialchars($user_input, ENT_QUOTES, 'UTF-8');
echo $safe_output; // 輸出：<script>alert('XSS Attack!');</script>
?>
在這個示例中，htmlspecialchars 將用戶輸入的 <script> 標簽轉換為 HTML 實體，從而防止了潛在的 XSS 攻擊。
