嗨，我想知道何时才是使用htmlspecialchars（）的适当位置。是在将数据插入数据库之前还是从数据库中检索数据时？
仅在将数据回显为HTML时才应调用此方法。
不要将转义的HTML存储在数据库中；它只会使查询更烦人。 数据库应存储您的实际数据，而不是其HTML表示形式。
