我应该在<title></title>中添加htmlspecialchars()变量吗?

htmlspecialchars() 在…上 绝对是一切 您可以从PHP输出到web页面。

如果出现这种情况会产生错误的结果(即,由于双重编码,浏览器中会显示HTML代码),则说明应用程序中存在设计缺陷。

如果人们坚持这个简单的规则,XSS就不会成为问题。

对你应该 总是 使用 htmlspecialchars 函数的值可能包含HTML特殊字符。