xss之htmlspecialchars

htmlspecialchars()函数把预定义的字符转换为HTML 实体。

预定义的字符是:
&（和号)成为&

”(双引号）成为"

'（单引号）成为'

‘’< ‘’(小于)成为<

‘’> ‘’(大于）成为 >

可用的引号类型︰
ENT_COMPAT -默认。仅编码双引号。
ENT_QUOTES -编码双引号和单引号。
ENT_NOQUOTES -不编码任何引号。

href是标签中的超链接，点击后会访问目标链接。

输入q' οnclick='alert(111)'，，这是因为它没有对单引号的过滤