如何为html输入（使用php）转义引号？

Question

可能重复：
How to properly escape html form input default values in php?

如果我使用预设的HTML输入，例如：

$lmao=$_POST['lmao']; 

echo <<<EOD 
<input value="{$lmao}" name="lmao" type="text"> 
EOD; 

如果“人物进入的变量，它会导致便便，并且在重新提交时也有数据丢失。

我当然可以：

preg_replace('/"/', '',$lmao); 

但如果我想保持这种报价？

Answer 1

在HTML属性中输出的所有用户输入数据都应该通过htmlspecialchars运行。这种编码的报价和其他字符：

echo '<input value="'.htmlspecialchars($lmao).'" name="lmao" type="text">';