CodeIgniter 4 输出含HTML实体而非实际值问题求助

问题根源 #

这是HTML实体被多次转义导致的异常，和数据库排序规则无关（排序规则仅影响字符排序逻辑，不涉及HTML实体转义处理）。

具体解决步骤 #

• 调整CodeIgniter 4的转义规则

  1. 全局过滤检查：打开app/Config/App.php，查看$globalFilters配置，如果包含'esc'这类全局HTML转义过滤器，会自动对所有输出字段进行转义。可以针对特定控制器方法关闭全局过滤，或者在输出时手动反转义：

     // 输出时反转义字段内容
     echo htmlspecialchars_decode($model->your_content_field);
     

  2. 模型存储时关闭自动转义：如果是存储阶段就被转义，可在模型set()方法中添加第三个参数false，跳过CI4的自动转义：

     $this->yourModel->set('content', $this->request->getPost('content'), false);
     $this->yourModel->save();
     

• 修改CKEditor输出配置
  CKEditor默认会将<>&"等字符转为HTML实体，如果CI4再自动转义一次就会出现双重转义。修改CKEditor配置，关闭不必要的实体转义：

  ClassicEditor
      .create(document.querySelector('#editor'), {
          basicEntities: false,
          entities: false
      })
      .catch(error => {
          console.error(error);
      });
  

• 排查手动转义代码
  检查业务代码中是否存在手动调用htmlspecialchars()/htmlentities()的情况，这类手动转义加上CI4的自动转义会导致双重转义，需删除多余的手动转义代码。

• 安全输出注意事项
  直接输出原始HTML时，需确保内容可信，避免XSS风险。可先通过CI4的安全工具过滤不安全标签，再输出：

  use CodeIgniter\Security\Security;
  
  $safeContent = Security::sanitize($model->your_content_field);
  echo htmlspecialchars_decode($safeContent);
  

内容的提问来源于stack exchange，提问作者Javier Mera