php文本框防止js注入

前台用texterea 输入数据，保存数据之前要进行转化：

htmlspecialchars(addslashes($data));

如果前端输出格式需要换行的话：

将\n 转化为<br>

str_replace(" ", " ", str_replace("\n", "<br>", $data));