如何在TinyMCE 6编辑器文本框中添加并运行PHP代码？

TinyMCE默认会过滤PHP标签（<?php ... ?>），导致保存后代码丢失或无法执行，以下是针对性解决步骤：

1. 修改TinyMCE初始化配置，禁用内容过滤 #

通过配置关闭编辑器的内容清理和过滤机制，确保PHP标签不被移除：

tinymce.init({
  selector: '#your-editor-selector',
  // 允许所有元素与属性，避免过滤PHP标签
  valid_elements: '*[*]',
  // 关闭自动清理功能
  cleanup: false,
  // 禁用强制根块元素，避免破坏PHP代码结构
  forced_root_block: false,
  // 保护PHP标签不被编辑器修改或移除
  protect: /<\?php[\s\S]*?\?>/g,
  // 不移除空标签，防止PHP代码被误处理
  remove_empty: false
});

2. 后端保存时避免转义PHP代码 #

后台存储编辑器内容时，禁止对内容做HTML实体转义（如htmlspecialchars()），直接保留原始PHP代码：

// 示例：从POST请求获取编辑器内容并存储
$editor_content = $_POST['editor_content'];
// 直接写入文件或数据库，不要转义
file_put_contents('page_block.php', $editor_content);

3. 前端渲染时执行PHP代码 #

在页面构建器渲染区块时，需让服务器解析执行PHP代码，可使用输出缓冲安全处理：

// 读取存储的区块内容
$block_content = file_get_contents('page_block.php');
// 执行PHP代码并获取输出
ob_start();
eval("?>$block_content<?php ");
$rendered_content = ob_get_clean();
// 输出渲染后的内容
echo $rendered_content;

注意：直接执行用户提交的PHP代码存在严重安全风险，仅允许信任用户使用该功能，或添加严格的代码校验机制。

4. 优化编辑器内的PHP编辑体验 #

启用TinyMCE的代码插件，让用户在纯代码视图中编辑PHP，避免可视化编辑的干扰：

tinymce.init({
  selector: '#your-editor-selector',
  plugins: 'code',
  toolbar: 'code',
  // 搭配之前的过滤配置
  valid_elements: '*[*]',
  protect: /<\?php[\s\S]*?\?>/g
});

内容的提问来源于stack exchange，提问作者ShepXBFR