如何使用PHP有效过滤表单提交以避免危险HTML代码注入?