htmlspecialchars()函数对用户输入内容进行过滤！

<?php

header("content-type:text/html;charset=utf-8");//设置编码，解决中文乱码

$string = "ggbiji & 'ggbiji'";

$string1 = htmlspecialchars($string, ENT_COMPAT); // 默认，仅编码双引号

$string2 = htmlspecialchars($string, ENT_QUOTES); // 编码双引号和单引号

$string3 = htmlspecialchars($string, ENT_NOQUOTES); // 不编码任何引号

echo $string1."<br/>\n";

echo $string2."<br/>\n";

echo $string3."<br/>\n";

?>

函数默认值的选择：

htmlspecialchars($string, ENT_COMPAT); // 默认，仅编码双引号

htmlspecialchars($string, ENT_QUOTES); // 编码双引号和单引号

htmlspecialchars($string, ENT_NOQUOTES); // 不编码任何引号