★. 有没有靠谱的净水或纯水设备的厂家，求联系方式！
这要看你要的具体设备是什么了？之前我们工厂新上的一个纯水设备是悦纯的。当时是我负责这块，机器的安装调试都是悦纯工厂亲自来人做的，包括调试、试用、讲解全部都说的很清楚。我感觉他们服务和产品质量都挺好的，有需要你可以联系下，联系方式是 18156052550 (微信同号)
A. 大家都知道php有個函數htmlspecialchars 可以拿來防止X-S-S.
這個函數是過濾 ' "" 即 單引抄號 雙引號的
在入庫的時候如果不過濾 ' ""這樣的東西 php程序員應該能明白有多可怕
htmlspecialchars的作用是把：
& （和號） 成為 &
" （雙引號） 成為 "
' （單引號） 成為 '
< （小於） 成為 <
> （大於） 成為 >
輸出的時候不需要特殊處理 瀏覽器 會把這些標簽還原的
一般來說使用 mysql_escape_string（） 處理sql語句就可以解決很多問題
不信可以嘗試一下
B. 在讀取數據的時候怎麼使用htmlspecialchars過濾
在PHP伺服器端，對POST過來的值，進行實體化。用函數htmlspecialchars()進行過濾一下就可以了。 例如： $name = htmlspecialchars($_POST['name']);
C. xss攻擊時怎麼繞過 htmlspecialchars函數
繞不過。
所謂繞過就是挑程序員忘記正確轉碼的地方下手。
注意並非htmlspecialchars就萬事大吉，內不同容的地方需要不同的轉碼。所以所謂繞過htmlspecialchars也可能指那個漏洞點用htmlspecialchars轉碼壓根不正確。
D. <=esub(htmlspecialchars(strip_tags($navinfor[newstext])),200)> 無法過濾掉帝國CMS提取的description
這個很不清楚，看都是自己寫的函數名，無函數體。
E. htmlspecialchars 和 addslashes
htmlspecialchars函數是把一些預定義的字元轉換為HTML字元實體，HTML字元實體可以被瀏覽器解析。
addslashes函數的作用是專在預定義屬的字元前面加上反斜杠轉義。
addslashes通常用於防止sql語句注入，如當傳遞過來的數據帶有引號時可能會改變拼接的sql語句，從而更改資料庫操作。
htmlspecialchars通常用於防止腳本攻擊，如當傳遞過來的數據帶有<script>while (true) {alert('關不掉！'); } </script>腳本，在讀取出來後會導致執行腳本代碼，轉換後會變成字元串輸出，不執行代碼。
F. 怎麼使用htmlspecialchars()避免XSS
在PHP伺服器端，對POST過來的值，進行實體化。用函數htmlspecialchars()進行過濾一下就可以了。
例如：
$name = htmlspecialchars($_POST['name']);
G. thinkphp里I方法過濾方法都有什麼有看到過intval和htmlspecialchars，手冊沒見過，想知道所有過濾方法
你好,我所知道的:
1 strip_tags:從字元串中去除 HTML 和 PHP 標記
2 mysql_escape_string:轉義一個字元串用於 mysql_query
這些函數在專防注入方面起到很大的作屬用.
H. XSS 攻擊時怎麼繞過 htmlspecialchars 函數
繞不過。
所謂繞過就是挑程序員忘記正確轉碼的地方下手。
注意並版非htmlspecialchars就萬事大吉，不同權的地方需要不同的轉碼。所以所謂繞過htmlspecialchars也可能指那個漏洞點用htmlspecialchars轉碼壓根不正確。
I. 在html 中htmlspecialchars 是什麼意思
htmlspecialchars是一個函數，功能是把html標簽轉化為字元串html
J. 怎麼使用htmlspecialchars避免XSS
在PHP伺服器端,對POST過來的值,進行實體化.用函數htmlspecialchars()進行過濾一下就可以了.
例如：
$name = htmlspecialchars($_POST['name']);
