使用htmlspecialchars处理含&的短代码动态标题参数异常问题

这个问题我之前也碰到过，核心原因是你用错了编码方式——htmlspecialchars()是用来处理HTML实体转义的，而Gravity Forms的field_values参数遵循URL查询字符串规则，参数之间用&分隔，所以当你的标题里的&被转成&后，解析短代码时系统还是会把它当成参数分隔符，直接截断了job_title的值。

正确的解决方案 #

你需要用URL编码来处理参数值，而不是HTML实体转义，具体有两种方式：

方式1：手动用urlencode()编码每个参数

把htmlspecialchars()替换成urlencode()，同时最好给locationtitle也做编码，避免其他特殊字符引发问题：

$jobtitlestr = urlencode($jobtitle);
$locationtitlestr = urlencode($locationtitle);
echo do_shortcode('[gravityform id="1" field_values="job_title=' . $jobtitlestr . '&job_location=' . $locationtitlestr . '&list_count=" ajax="true" tabindex="1"]');

urlencode()会把&转成%26，这样解析时就不会被当成参数分隔符，完整保留标题内容。

方式2：用http_build_query()自动构建参数串（更推荐）

手动拼接参数容易出错，用http_build_query()可以自动处理所有参数的URL编码，还能避免引号、分隔符的语法问题：

// 构建参数数组
$formFields = [
    'job_title' => $jobtitle,
    'job_location' => $locationtitle,
    'list_count' => '' // 根据实际需求赋值，空值就留空
];
// 自动生成编码后的查询字符串
$fieldValues = http_build_query($formFields);
// 输出短代码
echo do_shortcode('[gravityform id="1" field_values="' . $fieldValues . '" ajax="true" tabindex="1"]');

这种方式不仅能解决&的问题，还能处理空格、中文、特殊符号等所有URL不友好的字符，更安全可靠。

补充说明 #

为什么htmlspecialchars()不行？

• htmlspecialchars()的作用是把<、>、&等转成HTML实体（比如&），目的是防止XSS攻击，适合输出到HTML页面的内容；
• 但URL参数需要的是符合URI规范的编码，这时候必须用urlencode()或http_build_query()，才能让参数被正确解析。

内容的提问来源于stack exchange，提问作者user4103074