很遗憾，只能在特定场景下才能绕过htmlspecialchars函数。
htmlspecialchars() 函数把预定义的字符转换为 HTML 实体，从而使XSS攻击失效。但是这个函数默认配置不会将单引号( ‘ )过滤，只有设置了：quotestyle 选项为ENT_QUOTES的时候才会过滤掉单引号，但仍然可以通过单引号闭合某一个事件然后插入恶意的XSS代码。
如下图（图来源自网络，侵删）
首页 >
XSS攻击时是怎么绕过htmlspecialchars函数的 – CSS – 前端，js中如何添加一个css样式
css3 radius，css tranform实例，css button 右对齐，外部调用html css文件，css3 星星闪光，字体设置微软雅黑css，js中如何添加一个css样式
SAI如何做出渐变效果 - CSS - 前端，$(this).css写多个 | SAI如何做出渐变效果 - CSS - 前端，$(this).css写多个 ...
淡出圈子是什么意思 - CSS - 前端，如何动态导入css文件 | 淡出圈子是什么意思 - CSS - 前端，如何动态导入css文件 ...