PHP中的urldecode函数用于对经过urlencode编码的字符串进行解码，将其中的特殊字符转换为原始字符。在防止XSS攻击中，urldecode函数可以用于对用户输入的URL参数进行解码，以避免特殊字符被当作HTML标签进行解析，从而减少XSS攻击的可能性。通过对用户输入的URL参数进行解码处理，可以减少恶意脚本注入的风险，提高网站的安全性。