Dosya böylece dnm.php, bir PHP dosyası olmalıdır.
Böyle sonra belki bir şey:
<html>
<head>
<title>Test</title>
</head>
<body>
<input type="text" name="test1" value="<?php echo htmlspecialchars($_GET['test1'], ENT_QUOTES); ?>">
</body>
</html>
Alana değeri koymak için hiçbir PHP kodu var çünkü bu örnekte boş kalır nedenidir. Bu otomatik değildir. Ayrıca, çoğu sunucularda (ama her zaman değil), bir. Html uzantılı bir dosya PHP tarafından olmayacaktır.
Ayrıca, htmlspecialchars işlevine geçirmeden önlemeye yardımcı olur cross-site scripting.