htmlentities() fonksiyonu bir değerde bulunan < ve > taglarını temizler.Örneğin bir ziyaretçi defterinizin olduğunu düşünün ve herkes özgürce ilgi ve görüşlerini yazabiliyor.
Eğer güvenlik önlemleri alınmamışsa ziyaretçi defteri sayfanız bu kod ile
Bu site ele geçirilmiştir! (:
<script type=’text/javascript’>
window.location = ‘http://www.deneme.com/’
</script>
başka bir siteye yönlendirilebilir.
Bunu önlemek için:
<?php
$mesaj = "Bu site ele geçirilmiştir! (:
<script type=’text/javascript’>
window.location = ‘http://www.deneme.com/’
</script>";
$temizle = htmlentities($mesaj);
echo $temizle;
?>