htmlspecialcharsについて
引数は以下でok
htmlspecialchars($str, ENT_QUOTES, 'UTF-8’, false);
第2引数はダブルコーテーションとシングルコーテーションの変換。デフォルトはダブルコーテーションのみなので、シングルコーテーションを追加する
第3引数は言わずもがな、utf-8
第4引数は二重の変換をするかどうか。
trueだと"&"が"&"になるが、
falseだと"&"を変換しない。
htmlentities htmlspecialcharsに加え、特殊文字も色々と変換してくれるが特に不要
脳死でhtmlspecialcharsを使おう