htmlspecialchars() 函数

       把预定义的字符 "<" （小于）和 ">" （大于）转换为 HTML 实体，把 < 和 > 转换为实体常用于防止浏览器将其用作 HTML 元素。但是用户又需要在页面上显示输入时，转换为HTML实体能防止代码的运行。如在xss的防御中就能够体现，如

预定义的字符包括

• & （和号）成为 &
• " （双引号）成为 "
• ' （单引号）成为 '
• < （小于）成为 <
• > （大于）成为 >