为什么 htmlentities 在我的 Autosdb 代码中不起作用？

Question

我想做的就是将 html 注入转义到我的输入文本框中。我没有正确使用 htmlentities 吗？代码：<?php   require_once "pdo.php";   // Demand a GET parameter   if ( ! isset($_GET['name']) || strlen($_GET['name']) < 1  ) {       die('Name parameter missing');   } else {       $username = $_GET['name'];   }   // If the user requested logout go back to index.php   if ( isset($_POST['logout']) ) {       header('Location: index.php');       return;   }   $year = isset($_POST['year']) ? $_POST['year'] : '';   $mileage = isset($_POST['mileage']) ? $_POST['mileage'] : '';   $make = isset($_POST['make']) ? $_POST['make'] : '';   $failure = false;   $success = false;   if ( isset($_POST['make']) && isset($_POST['year'])         && isset($_POST['mileage'])) {       //$year = $_POST['year'];       //$mileage = $_POST['mileage'];       //$make = $_POST['make'];       if ( strlen($make) < 1){           $failure = "Make is Required";       } else {                  if (is_numeric($year) and is_numeric($mileage) ){               error_log("year is a number ".$_POST['year']);                       error_log("Mileage is a number ".$_POST['mileage']);               $sql = "INSERT INTO autos (make, year, mileage)                  VALUES (:make, :year, :mileage)";               $stmt = $pdo->prepare($sql);               $stmt->execute(array(               ':make' => $make,               ':year' => $year,               ':mileage' => $mileage));               $success = "Record Inserted";                 } else {               $failure = "Mileage and Year must be numeric";               error_log("year or mileage is not a number year=".$_POST['year']);                       error_log("Mileage or year is not a number mileage=".$_POST['mileage']);           }       }   }输出不会转义见截图：

Answer 1

将 htmlspecialchars 添加到 (make) 给了我我正在寻找的结果。感谢任何人尝试帮助我。