有的时候，我们在做防止注入的时候，都会加上一句这个 htmlspecialchars($value); 但是这样并不是万事大吉了，我们先来看一看这个函数的官方文档中的介绍： //把预定义的字符 &...