strip_tags 是一個 PHP 函數，用于刪除字符串中的 HTML 和 XML 標簽。在防止跨站腳本攻擊（XSS）中，這個函數起到了關鍵的作用。
XSS 攻擊是一種常見的網絡安全威脅，攻擊者通過在目標網站上注入惡意代碼，從而竊取用戶數據、劫持用戶會話或破壞網站功能。這些惡意代碼通常被包裹在 HTML 標簽中，以便在瀏覽器中正確顯示。
strip_tags 函數的作用是移除字符串中的這些 HTML 標簽，從而防止惡意代碼在瀏覽器中被執行。當你對用戶輸入的數據進行處理時，尤其是在輸出到瀏覽器之前，使用 strip_tags 可以有效地降低 XSS 攻擊的風險。
例如，假設你有一個用戶輸入的變量 $userInput，其中包含一些 HTML 標簽。在將這些數據插入到 HTML 頁面之前，你可以使用 strip_tags 函數來移除這些標簽：
$safeInput = strip_tags($userInput);
現在，$safeInput 變量中的 HTML 標簽已被移除，即使攻擊者在輸入中嵌入了惡意代碼，它也無法在瀏覽器中執行。
需要注意的是，雖然 strip_tags 是一個有用的工具，但它并不是萬能的。在某些情況下，攻擊者可能會使用 JavaScript 代碼或其他非 HTML 標簽的方法來注入惡意內容。因此，除了使用 strip_tags 外，你還應該采取其他安全措施，如輸入驗證、輸出編碼和使用內容安全策略（CSP）等，以進一步提高網站的安全性。
