Cara Mengamankan Form dari Serangan XSS di PHP Native

Jangan biarkan hacker menyisipkan script berbahaya ke website kamu. Gunakan fungsi htmlspecialchars untuk membersihkan input data dari user sebelum ditampilkan kembali.

<?php
// Contoh cara membersihkan input user
$nama = $_POST['nama'];
$safe_nama = htmlspecialchars($nama, ENT_QUOTES, 'UTF-8');

echo "Halo, " . $safe_nama; 
?>