XSS対策：エスケープ処理

SQL文において、XSS対策として有効なエスケープ処理を行う。 formのコードの次に以下のコードを挿入。

value: <?php echo htmlspecialchars($_POST['{エスケープしたい変数}']); ?>