htmlentities — Convert all applicable characters to HTML entities(过滤所有的html标记符号)
htmlspecialchars — Convert special characters to HTML entities(默认之过滤单引号双引号左尖括号右尖括号和&)
htmlentities 和 htmlspecialchars 的区别在于 htmlentities 会转化所有的 html character entity，而htmlspecialchars 只会转化手册上列出的几个 html character entity （也就是会影响 html 解析的那几个基本字符）。一般来说，使用 htmlspecialchars 转化掉基本字符就已经足够了，没有必要使用 htmlentities。实在要使用 htmlentities 时，要注意为第三个参数传递正确的编码。