htmlspecialchars($_SERVER['PHP_SELF'])

youtube 'de bu yukardaki satırı kopyalayıp yapıştırınca bunu neden kullandıklarına dair açıklamalı 1-2 video var . hatta bir tanesinde htmlspecialchars filtresinden geçirilmiş ve geçirilmemiş hali ile testi var. sanırım ondan dolay ekledim o kısmı