XSS 防护

跨站脚本（通常称为 XSS）是 Web 安全中一个显著的风险，PHP 也必须加以应对。当有人能够将危险代码插入你的网站，并进而被用户执行时，就会发生 XSS。为了在 PHP 中防范 XSS，开发者应使用 `htmlspecialchars()` 函数来转义潜在的有害字符。该函数会将特殊字符转换为对应的 HTML 实体，从而降低风险。例如，'<' 变成 '<'。