php怎么防止xss攻击

1、新建文件，编辑一下代码：<?phpif(isset($_POST['name'])){ $str = $_霸烹钟爷POST['name'];echo$str;}?><formmethod="post"action=""><inputname="name"type="text"><inputtype="submit"value="提交"></form> 浏览器打开，效果如下

3、如果是攻击者，我可能输入“<script>alert('你真傻，真的')</script>”，效果会怎么样呢：这种情况就是典型的xss攻击。