strip_tags与htmlspecialchars

strip_tags() 函数剥去字符串中的 HTML、XML 以及 PHP 的标签。 注释：该函数始终会剥离 HTML 注释。这点无法通过 allow 参数改变。 注释：该函数是二进制安全的。     htmlspecialchars() 函数把预定义的字符转换为 HTML 实体。 预定义的字符是： & （和号）成为 & " （双引号）成为 " ' （单引号）成为 ' < （小于）成为 < >

>>阅读原文<<