在php中，你可以使用内置的函数 htmlspecialchars() 将 html 转换为实体。这个函数将特殊字符转换为它们的 html 实体表示，以防止跨站点脚本（xss）攻击。
以下是使用 htmlspecialchars() 函数将 html 转换为实体的示例代码：
<?php
$html = "<html>hello,<b>world!</b></html>";
$entity = htmlspecialchars($html,ent_quotes);
echo $entity;
>
在上面的示例中，$html 是要转换的 html 字符串。htmlspecialchars() 函数将 html 中的特殊字符转换为对应的实体，并将结果存储在 $entity 变量中。ent_quotes 参数用于指定要转换的字符类型，包括双引号和单引号。最后，使用 echo 语句将转换后的实体输出到屏幕上。
输出结果将是：<html>hello,<b>world!</b></html>
请注意，htmlspecialchars() 函数只能转换特殊字符，不能用于防止 xss 攻击。它只是一种安全措施，用于确保输出到网页上的内容不会作为代码执行。为了更全面地防止 xss 攻击，请考虑使用其他安全措施，如验证输入、使用安全的输出模式等。
以下是使用 htmlspecialchars() 函数将 html 转换为实体的示例代码：
<?php
$html = "<html>hello,<b>world!</b></html>";
$entity = htmlspecialchars($html,ent_quotes);
echo $entity;
>
在上面的示例中，$html 是要转换的 html 字符串。htmlspecialchars() 函数将 html 中的特殊字符转换为对应的实体，并将结果存储在 $entity 变量中。ent_quotes 参数用于指定要转换的字符类型，包括双引号和单引号。最后，使用 echo 语句将转换后的实体输出到屏幕上。
输出结果将是：<html>hello,<b>world!</b></html>
请注意，htmlspecialchars() 函数只能转换特殊字符，不能用于防止 xss 攻击。它只是一种安全措施，用于确保输出到网页上的内容不会作为代码执行。为了更全面地防止 xss 攻击，请考虑使用其他安全措施，如验证输入、使用安全的输出模式等。