1、htmlspecialchars（）转义特别的字符为HTML实体；'&'(ampersand)becomes'&''"'(doublequote)becomes'"'whenENT_NOQUOTESisnotset.'''(singlequote)becomes'''onlywhenENT_QUOTESisset.'<'(lessthan)becomes'<''>'(greaterthan)becomes'>'
2、htmlspecialchars_decode（）将实体转成HTML代码,函数1的反函数。
3、htmlentities()这个是全部转换html实体，和htmlspecialchars()区别在于，这个函数是转义全部的字符，而htmlspecialchars()仅仅转义上面限定的5个特殊字符！html_entity_decode() 函数把 HTML 实体转换为字符。