PHPでフォーム作成をするにあたって、「XSS対策」を行うことをおすすめします。
しかし、「XSS対策」についてわからなければ、有効活用できません。
そこで、今回は、「XSS対策」についてご説明いたします。

XSSとは？

クロスサイトスクリプティング（XSS）とは、アクセス時に表示内容が生み出される「動的Webページ」を脆弱させる攻撃方法のことです。
具体的には、Webページに任意のスクリプトが紛れ込み、Webページを閲覧したユーザー環境でそのスクリプトが実行されてしまうのです。

このような、不正スクリプトが実行されてしまうと、情報詐取やフィッシング詐欺の被害にあう可能性があります。

対策方法

XSSの対策方法の一つにエスケープ処理があります。
エスケープ処理とは、プログラミング言語を特別な意味を持つ文字を、別の文字に置き換える文字列の処理のことです。

そこで、使うのがhtmlspecialcharsです。
「htmlspecialchars（エスケープする文字列、エスケープの種類、文字列コード）;」のように使用します。
このとき、エスケープの種類は「ENT_QUOTES」を用います。

以上のように、XSS対策を行うことをおすすめします。