php防提交恶意代码的一些知识

浏览器遇到<a>，会认为有两个大小于号是种html标签。

于是真想输出“<a>”到浏览器的话，就需要将<和>号变成实体标记，即&lt;a&gt; 这样便可以原样输出<a>

于是当用户提交一段恶意代码如：

<script>
alert(1);