So sánh htmlenities với htmlspecialchars

htmlspecialchars() - Convert special characters to HTML entities
htmlentities() - Convert all applicable characters to HTML entities

htmlentities($x) = str_replace(htmlspeicalchars($x), $arrSource, $arrTarget);

Muốn biết $arrSource và $arrTarget là gì có thể gọi hàm get_html_translation_table

Hai hàm này thường dùng để encode đầu ra phòng chống XSS.
Symfony cũng sử dụng và cho phép cấu hình sử dụng một trong hai hàm này khi escape dữ liệu các biến ra ở template.