两个函数 -- 转义sql html特殊字符转义成html实体