可用htmlspecialchars($str)函数或htmlentities($str)函数

摘要：$str = '<h3>他是\'一个&nbsp;有"故事"的人</h3>'; //没转义输出 echo $str; //转义输出,单引号，双引号，&，<,> echo '转义输出：',htmlspecialchars($str),'<

$str = '<h3>他是\'一个&nbsp;有"故事"的人</h3>';
//没转义输出
echo $str;
//转义输出,单引号，双引号，&，<,>
echo '转义输出：',htmlspecialchars($str),'<br>';
//将所有的html标记全转实体，包括了htmlspecialchars（）中的标记
echo '转义输出：',htmlentities($str),'<br>';

批改老师：西门大官人批改时间：2019-04-08 10:18:19
老师总结：两个函数的功能理解的很好。那么这两个函数一般用在什么地方呢？