(1) htmlspecialchars()

表单验证（验证表单中的数据是否为空以及提交的数据是否合法）

htmlspecialchars() //该函数将预定义的字符转化为html实体，预定义的字符有：

&                                         &

"                                          "

‘                                          '

<                                         &lt;

>                                         &gt;

echo 的可被浏览器解析，实体化之后在浏览器中不会被解析

(2) trim() 

去除字符串两边的空格，换行

PHP中一些常用的安全类函数