在HTML表单提交中，PHP转义字符可以通过使用htmlspecialchars()函数来实现。这个函数可以将特殊字符转换为HTML实体，防止恶意用户在表单中输入HTML标签或JavaScript代码。具体用法如下：
// 获取表单提交的数据
$name = htmlspecialchars($_POST['name']);
$email = htmlspecialchars($_POST['email']);
// 使用转义后的数据进行处理
// 例如存储到数据库或发送邮件等操作
通过对用户输入数据进行转义处理，可以有效防止XSS（跨站脚本攻击）漏洞的发生，从而保护网站的安全性。