在以下情況下，必須使用PHP轉義函數來避免安全漏洞：
用戶輸入數據：當用戶通過表單或其他方式向網站提交數據時，這些數據可能包含惡意代碼，如SQL注入、XSS攻擊等。在將用戶輸入數據輸出到頁面上之前，必須使用轉義函數對其進行處理，以防止惡意代碼執行。
數據庫查詢：在構建SQL查詢語句時，要確保使用轉義函數來處理用戶輸入的數據，以防止SQL注入攻擊。
輸出到HTML頁面：當將用戶輸入的數據輸出到HTML頁面時，必須確保對數據進行HTML轉義，以避免XSS攻擊。
總之，任何時候在PHP代碼中處理用戶輸入數據時，都應該使用轉義函數來確保網站的安全性。
