htmlspecialchars 是一个 PHP 函数，用于将特殊字符转换为 HTML 实体。这样做的目的是确保在输出内容时，这些特殊字符不会被浏览器错误地解析为 HTML 标签或脚本。
要在输出时应用 htmlspecialchars，你可以使用 echo 或 print 语句，并将 htmlspecialchars 作为第一个参数传递。下面是一个示例：
<?php
$text = "<script>alert('XSS Attack!');</script>";
echo htmlspecialchars($text, ENT_QUOTES, 'UTF-8');
?>
在这个例子中，我们首先定义了一个包含恶意脚本的字符串 $text。然后，我们使用 echo 语句输出这个字符串，并将 htmlspecialchars 函数作为第一个参数传递。ENT_QUOTES 参数表示我们希望使用双引号（"）而不是单引号（'）来包围属性值。UTF-8 是字符编码，你可以根据需要更改为其他编码。
当你运行这段代码时，浏览器会正确地将 <script> 标签和其中的脚本视为纯文本，而不是执行它们。因此，输出的结果将是：
<script>alert('XSS Attack!');</script>
这样，你就可以确保在输出时对特殊字符进行适当的转义，从而提高网站的安全性。