轉義屬性

<input type="text" value="<?php echo esc_attr($_POST['username']); ?>" />