转义属性

<input type="text" value="<?php echo esc_attr($_POST['username']); ?>" />