htmlspecialchars 是一个 PHP 函数，用于将特殊字符转换为 HTML 实体的形式
在 PHP 模板引擎中，htmlspecialchars 的应用非常重要，因为它可以防止跨站脚本攻击（XSS）。当你需要在模板中插入用户提供的数据时，如果不使用 htmlspecialchars，恶意用户可能会注入恶意代码，从而危害网站的安全。
使用 htmlspecialchars 的基本语法如下：
htmlspecialchars($string, ENT_QUOTES, 'UTF-8');
其中，$string 是需要转换的字符串，ENT_QUOTES 表示将双引号和单引号都转换为 HTML 实体，'UTF-8' 是字符编码。
在 PHP 模板引擎中，你可以在输出变量之前使用 htmlspecialchars 函数对其进行转义。例如，假设你有一个名为 $username 的用户名变量，你可以在模板中这样使用它：
<p>欢迎，<?php echo htmlspecialchars($username, ENT_QUOTES, 'UTF-8'); ?>！</p>
这样，即使用户在输入 $username 时包含了 HTML 标签或其他特殊字符，它们也会被转换为 HTML 实体，从而确保输出的内容是安全的。