对字符串进行HTML转义：htmlspecialchars与htmlentities

html语言也有一些特殊字符，这些字符不会直接显示到浏览器当中，而作为解析内容的标记，这些字符包括：

单引号（'），双引号（"），左尖括号（<），右尖括号（>），与（&）

如果我们要直接向浏览器输入这些符号，通常使用一种被称作HTML转义的语法，这些语法暗示着，接下来的字符完全是浏览器应当显示的内容，而不是内容解析标记，对应上述符号，分别是：

'
"
<>
&

因此，使用htmlspecialchars即可，至于更为广泛接受的htmlentities，则会转义它所不认识的字符，导致出现问题。因此，对于中文字符串，建议使用htmlspecialchars即可。

不过指定htmlentities为UTF-8编码，可以正常转义。