htmlspecialchars()函數對用戶輸入內容進行過濾！

<?php

header("content-type:text/html;charset=utf-8");//設置編碼，解決中文亂碼

$string = "ggbiji & 'ggbiji'";

$string1 = htmlspecialchars($string, ENT_COMPAT); // 默認，僅編碼雙引號

$string2 = htmlspecialchars($string, ENT_QUOTES); // 編碼雙引號和單引號

$string3 = htmlspecialchars($string, ENT_NOQUOTES); // 不編碼任何引號

echo $string1."<br/>\n";

echo $string2."<br/>\n";

echo $string3."<br/>\n";

?>

函數默認值的選擇：

htmlspecialchars($string, ENT_COMPAT); // 默認，僅編碼雙引號

htmlspecialchars($string, ENT_QUOTES); // 編碼雙引號和單引號

htmlspecialchars($string, ENT_NOQUOTES); // 不編碼任何引號