magic quote gpc htmlspecialchars

magic quote gpc的来龙去脉

https://ithelp.ithome.com.tw/articles/10113856
htmlspeicalchars有很多是选项
--- http://www.w3school.com.cn/php/func_string_htmlspecialchars.asp

return htmlspecialchars($text, ENT_QUOTES | ENT_SUBSTITUTE, 'UTF-8');

这里面已经有个默认了, 是遇到实体也encode，这也不是完全满足要求的吧?