PHP使用htmlspecialchars（）函数可以用来防止XSS攻击。

htmlspecialchars() 函数把预定义的字符转换为 HTML 实体。

htmlspecialchars()<br/>函数把预定义的字符转换为 HTML 实体。 ( )

htmlspecialchars()和htmlspecialchars_decode()函数分别用于（）和（）字符串中的HTML特殊字符

htmlspecialchars()函数可以把一些预定义的字符转换为 HTML 实体

htmlspecialchars()<br/>函数把预定义的字符转换为 HTML 实体。 ( <br/>)

$_SERVER&#91;"PHP_SELF"&#93;经过htmlspecialchars函数转换处理后，可以避免带入攻击性脚本。

下面哪个函数不能起到xss过滤作用？（） A: str_replace（） B: preg_replace（） C: addslashes（） D: htmlspecialchars（）

将特殊字符转换为 HTML 实体的函数是（）。 A: htmlentities() B: htmlspecialchars（） C: strip_tags() D: nl2br()

从字符串中去除 HTML 和 PHP 标记的函数是（） A: htmlspecialchars() B: strip_tags() C: htmlentities() D: nl2br()