htmlspecialchars 是一個 PHP 函數，用于將特殊字符轉換為 HTML 實體的形式
在 PHP 模板引擎中，htmlspecialchars 的應用非常重要，因為它可以防止跨站腳本攻擊（XSS）。當你需要在模板中插入用戶提供的數據時，如果不使用 htmlspecialchars，惡意用戶可能會注入惡意代碼，從而危害網站的安全。
使用 htmlspecialchars 的基本語法如下：
htmlspecialchars($string, ENT_QUOTES, 'UTF-8');
其中，$string 是需要轉換的字符串，ENT_QUOTES 表示將雙引號和單引號都轉換為 HTML 實體，'UTF-8' 是字符編碼。
在 PHP 模板引擎中，你可以在輸出變量之前使用 htmlspecialchars 函數對其進行轉義。例如，假設你有一個名為 $username 的用戶名變量，你可以在模板中這樣使用它：
<p>歡迎，<?php echo htmlspecialchars($username, ENT_QUOTES, 'UTF-8'); ?>！</p>
這樣，即使用戶在輸入 $username 時包含了 HTML 標簽或其他特殊字符，它們也會被轉換為 HTML 實體，從而確保輸出的內容是安全的。
