看起来你正在尝试通过引用创建一个foreach循环，你需要一个&来使你的foreach数据更改在该循环之外持久化...
foreach($strings as $string) {
应为：
foreach($strings as &$string) {
正如@CBroe所指出的，我们必须使用unset来释放foreach循环中使用的变量...因此，您的完整解决方案将成为：

$strings = 
array($first_name,$middle_name,$last_name,$username,$email,$password);

foreach($strings as &$string) {
    $string = htmlspecialchars($string, ENT_QUOTES, 'UTF-8');
}     

unset($string);

不能像这样重新分配数组元素。您需要使用元素的索引来执行此操作。

foreach($strings as $index=>$string) {
    $strings[$index] = htmlspecialchars($string, ENT_QUOTES, 'UTF-8');
}

您可以在不使用引用的情况下使用以下方法：

foreach($strings as $key => $string) {
    $strings[$key] = htmlspecialchars($string, ENT_QUOTES, 'UTF-8');
}

foreach中有一个问题，可能htmlspecialchars函数将正确运行。请查看以下文章。

https://stackoverflow.com/questions/10057671/how-does-php-foreach-actually-work

foreach在数组的副本上工作，没有任何更改将持久化。

// your array
$strings = array(
    'first_name'    => $firstname,
    'middle_name'   => $middle_name,
    'last_name'     => $last_name,
    'user_name'     => $username,
    'email'         => $email,
    'password'      => $password
);

// filtered: the array which contains your escaped data.
$filtered = array_map(function($string) { 
                  return htmlspecialchars($string, ENT_QUOTES, 'UTF-8'); 
            }, $strings);

// to access your filtered data:
// $filtered['first_name'] contains the filtered first name
// $filtered['middle_name'] contains the filtered middle name
// and so on ...

参加聚会有点晚了;但是，我想最简单的方法是使用array_map，这样就不需要执行foreach循环了。

array_map('htmlspecialchars', $strings);

因此，整个代码看起来如下所示：

$first_name = "<script>alert();</script>";
        $middle_name = 'Robert';
        $last_name = 'Smith';
        $username = 'testusername1';
        $email = "testemail@mail.com";
        $password = 'banana1';
         // Here goes your string which is an array of the above variables...
        $strings = array ($first_name, $middle_name, $last_name, $username, $email, $password);
         // Here goes the trick :) 
        $strings = array_map('htmlspecialchars', $strings);