使用FILTER_SANITIZE_FULL_SPECIAL_CHARS后MySQL HTML标签echo失效原因咨询

核心原因：双重转义导致HTML实体被多次编码 #

你使用的FILTER_SANITIZE_FULL_SPECIAL_CHARS函数本身会将HTML特殊字符（如<、>、"、&）转换为对应的HTML实体（比如<转成<）。但从你存储的数据库内容来看，实际存储的是<p...——这说明内容被双重转义了：

• 第一次：FILTER_SANITIZE_FULL_SPECIAL_CHARS把<转成<
• 第二次：存入数据库时，又对<中的&进行了转义，变成<

当你从数据库取出内容并直接echo时，浏览器会把<解析成<（也就是文本形式的<符号），而非将其识别为HTML标签的起始，所以最终显示的是纯文本而非渲染后的HTML效果。

解决办法 #

1. 避免双重转义（推荐）

   • 如果你使用PDO或MySQLi的参数化查询（预处理语句），不需要手动调用FILTER_SANITIZE_FULL_SPECIAL_CHARS或其他转义函数，参数化查询会自动处理SQL注入风险，同时避免双重转义问题。
   • 如果必须使用转义函数，确保存入数据库前只做一次转义，关闭可能自动转义的配置（比如PHP已废弃的magic_quotes_gpc）。

2. 修复已存储的内容
   对于已经存入数据库的双重转义内容，取出后可以用htmlspecialchars_decode()函数反转义一次，再输出到前端：

   $decoded_text = htmlspecialchars_decode($my_text);
   echo $decoded_text;
   

   这个函数会把<转回<，"转回"，让浏览器能正确解析HTML标签。

内容的提问来源于stack exchange，提问作者user7739636