在php中，你可以使用內置的函數 htmlspecialchars() 將 html 轉換為實體。這個函數將特殊字符轉換為它們的 html 實體表示，以防止跨站點腳本（xss）攻擊。
以下是使用 htmlspecialchars() 函數將 html 轉換為實體的示例代碼：
<?php
$html = "<html>hello,<b>world!</b></html>";
$entity = htmlspecialchars($html,ent_quotes);
echo $entity;
>
在上面的示例中，$html 是要轉換的 html 字符串。htmlspecialchars() 函數將 html 中的特殊字符轉換為對應的實體，並將結果存儲在 $entity 變量中。ent_quotes 參數用於指定要轉換的字符類型，包括雙引號和單引號。最後，使用 echo 語句將轉換後的實體輸出到螢幕上。
輸出結果將是：<html>hello,<b>world!</b></html>
請注意，htmlspecialchars() 函數只能轉換特殊字符，不能用於防止 xss 攻擊。它只是一種安全措施，用於確保輸出到網頁上的內容不會作為代碼執行。為了更全面地防止 xss 攻擊，請考慮使用其他安全措施，如驗證輸入、使用安全的輸出模式等。
以下是使用 htmlspecialchars() 函數將 html 轉換為實體的示例代碼：
<?php
$html = "<html>hello,<b>world!</b></html>";
$entity = htmlspecialchars($html,ent_quotes);
echo $entity;
>
在上面的示例中，$html 是要轉換的 html 字符串。htmlspecialchars() 函數將 html 中的特殊字符轉換為對應的實體，並將結果存儲在 $entity 變量中。ent_quotes 參數用於指定要轉換的字符類型，包括雙引號和單引號。最後，使用 echo 語句將轉換後的實體輸出到螢幕上。
輸出結果將是：<html>hello,<b>world!</b></html>
請注意，htmlspecialchars() 函數只能轉換特殊字符，不能用於防止 xss 攻擊。它只是一種安全措施，用於確保輸出到網頁上的內容不會作為代碼執行。為了更全面地防止 xss 攻擊，請考慮使用其他安全措施，如驗證輸入、使用安全的輸出模式等。