我已经看到了很多相互矛盾的答案.很多人都喜欢引用单独的php函数不会保护你免受xss的攻击.
什么XSS确实可以通过htmlspecialchars和什么可以通过htmlentities？
我理解功能之间的区别,但不是你留下的不同级别的xss保护.谁能解释一下？
php xss
php ×1
xss ×1