php 防止xxs

对用户输入进行严格的验证和过滤，使用PHP内置的filter_var函数。

使用HTTP头部的Content-Security-Policy来限制浏览器只加载指定来源的内容。

开启PHP的magic_quotes_gpc选项，它会自动对所有GET, POST和COOKIE数据添加反斜杠。

使用htmlspecialchars函数将特殊字符转义为HTML实体，防止它们被浏览器执行。