一、strip_tags() 函数剥去字符串中的 HTML、XML 以及 PHP 的标签。

strip_tags(string,allow)

注释：可通过allow设置允许的标签。这些标签不会被删除。

注释：该函数始终会剥离 HTML 注释。这点无法通过 allow 参数改变。

注释：该函数是二进制安全的。

二、htmlspecialchars() 函数把预定义的字符转换为 HTML 实体。

htmlspecialchars(string,flags,character-set,double_encode)

预定义的字符包括   &  "  '  <  >

三、htmlentities() 函数把字符转换为 HTML 实体。

htmlentities( string , flags , character-set , double_encode )

与htmlspecialchars最大的不同是： 会转换所有具有 HTML 实体的字符。

strip_tags去除字符串中的HTML、XML、PHP标签，

htmlentities转换所有HTML标签，

htmlspecialchars只转换 & 、’、 “、 <、> 这五个特殊符号，

在使用htmlentities不指定编码时中文会乱码 。