magic quote gpc的来龙去脉
https://ithelp.ithome.com.tw/articles/10113856
htmlspeicalchars有很多是选项
--- http://www.w3school.com.cn/php/func_string_htmlspecialchars.asp
return htmlspecialchars($text, ENT_QUOTES | ENT_SUBSTITUTE, 'UTF-8');
这里面已经有个默认了, 是遇到实体也encode，这也不是完全满足要求的吧?