防js脚本注入函数htmlspecialchars(); // 函数把预定义的字符转换为 HTML 实体。防止SQL注入的几个函数：addslashes($string)：用反斜线引用字符串中的特殊字符' ' \1$username=addslashes($use...