PHP安全过滤函数有：1、stripslashes函数；2、htmlspecialchars函数；3、htmlentities函数；4、strip_tags函数；5、intval函数等等。
现代互联网中，我们经常要 从世界各地的用户中获得输入数据。但是，我们都知道“永远不能相信那些用户输入的数据”。之前做PHP开发的时候，小网站、低需求，也产生了几个不安全的开发作品。PHP的安全过滤函数的使用可以有效的防止像sql攻击、xss攻击的问题。
PHP安全过滤函数
1、stripslashes() 函数
stripslashes()主要功能是删除反斜杠
立即学习
“
PHP免费学习笔记（深入）
”；
输出结果：
2、htmlspecialchars() 函数
使用这个函数会把字符串转换为HTML实体
众所周知像 双引号“，单引号‘，在操作对数据表进行操作的时候是很危险的。而使用htmlsprcialchars后，双引号就会变成"，单引号就变成'
以上代码的 HTML 输出如下（查看源代码）：
以上代码的浏览器输出：
3、htmlentities() 函数
htmlentities() 把字符转换为 HTML 实体
PHP 8.5.5
PHP 8.5.5 是 PHP 8.5 分支的维护更新版本。该版本延续了“小步快跑”的迭代逻辑，通过深度错误修复、底层性能微调以及安全加固，旨在为开发者提供一个更健壮、更高效的运行环境。该版本严格遵守语义化版本规范，不包含破坏性变更。
下载
htmlentities和htmlsprcialchars的使用和效果都比较类似，htmlsprcialchars只是转换以上几种特殊字符，而htmlentities转换全部的字符。
需要额外说明的一点在于使用htmlentities处理中文的时候第三个参数encoding，要使用正确的编码，否则会出现乱码。一般来说使用htmlsprcialchars转换基本字符就已经足够了。
以上代码的 HTML 输出如下（查看源代码）：
以上代码的浏览器输出：
4、strip_tags()函数
剥去字符串中的 HTML 标签：
strip_tags() 函数剥去字符串中的 HTML、XML 以及 PHP 的标签。
注释：该函数始终会剥离 HTML 注释。这点无法通过
allow
参数改变。
注释：该函数是二进制安全的。
另外还有像intval，md5等函数，在程序中合理使用都可以起到很好的效果。
更多相关知识，请访问
PHP中文网
！！
Who's Bill Gates?bold text.";
echo htmlspecialchars($str);
?>
This is some bold text.
This is some bold text.";
echo htmlentities($str);
?>
<© W3Sçh°°¦§>
world!");
?>Hello world!