htmlspecialchars() 函数把一些预定义的字符转换为 HTML 实体。 语法为：htmlspecialchars(string,quotestyle,character-set). PHP 从 5.4.0 版本开始把htmlspecialchars() 函数的第三个参数字符串编码的默认值改成了 UTF-8, 为了使 PHP 5.4 之前环境中编写的代码能够向前兼容，建议调用 htmlspecialchars 函数的的时候都提供字符串编码参数。 比如说PHP代码中的中文编码正好是 GB2312 编码，那么就得htmlspecialchars(string, quotestyle ,'GB2312');