接受表单数据的方式有很多种，在 PHP 中可以使用 $_POST 或 $_GET 全局变量来接受表单数据。下面是具体的分步骤回答：
- 使用 $_POST 变量接受表单数据：
在 PHP 中，可以使用 $_POST 变量来接受通过 POST 方法提交的表单数据。例如，如果表单中有一个名为 "username" 的输入框，可以使用以下代码来获取该输入框中的值：
$username = $_POST["username"];
- 使用 $_GET 变量接受表单数据：
与 $_POST 变量类似，可以使用 $_GET 变量来接受通过 GET 方法提交的表单数据。例如，如果表单中有一个名为 "username" 的输入框，可以使用以下代码来获取该输入框中的值：
$username = $_GET["username"];
- 防止 SQL 注入攻击：
在接受表单数据时，需要注意防止 SQL 注入攻击。可以使用 PHP 中的 mysqli_real_escape_string() 函数来转义表单数据中的特殊字符，例如单引号、双引号等。例如，以下代码可以将表单数据中的特殊字符转义：
$username = mysqli_real_escape_string($conn, $_POST["username"]);
其中，$conn 是一个连接到数据库的 mysqli 对象。
- 使用 htmlspecialchars() 函数防止 XSS 攻击：
在接受表单数据时，还需要注意防止 XSS 攻击。可以使用 PHP 中的 htmlspecialchars() 函数来将表单数据中的特殊字符转换为 HTML 实体，例如小于号、大于号等。例如，以下代码可以将表单数据中的特殊字符转换为 HTML 实体：
$username = htmlspecialchars($_POST["username"]);
