[PHP]htmlspecialchars関数でエスケープ

<?php
function h($s){
    return htmlspecialchars($s, ENT_QUOTES, 'utf-8');
}

「htmlspecialchars」はHTML用のエスケープ関数とのこと。

上記いついては、ENT_QUOTESで「'」と「"」を、ともに変換している。
utf-8は、もちろん文字コードUTF-8のこと。

つまり、ここでは引数$sに対して、「'」および「"」を変換し、UTF-8に固定しているという形になる。

参照：http://php.net/manual/ja/function.htmlspecialchars.php