lspecialchars()函数对输入的特殊字符进行转义，从而避免跨站脚本攻击（XSS）。
2. 使用预处理语句
ysqli扩展库提供的预处理语句来操作数据库。
3. 使用验证码
在一些敏感的操作中，可以使用验证码来验证用户的身份。例如，当用户进行注册、登录、找回密码等操作时，可以要求用户输入验证码，从而防止机器人或恶意程序的攻击。
4. 对输入数据进行限制
在表单中，可以对输入数据进行限制，例如限制输入的字符长度、只允许输入数字等。这样可以防止用户输入过长的数据或者输入不合法的数据。
5. 对上传文件进行检查
当用户上传文件时，应该对上传的文件进行检查，确保文件的类型、大小、后缀名等符合预期。同时，也应该将上传的文件存储在非Web根目录下，避免通过URL直接访问上传的文件。
总之，防止外部数据提交攻击需要综合使用多种手段，包括过滤器函数、预处理语句、验证码、限制输入数据等。同时，也需要时刻关注最新的安全威胁和漏洞，及时更新应用程序，确保应用程序的安全性。