Laravel Blade非转义变量输出时str_replace替换&符号失效问题

直接调用str_replace('&', '&', $html)存在两个核心问题：

• 全局替换会误伤已有合法XML实体的前缀&，比如示例中	的&会被替换为	，导致实体失效
• 如果在Blade的{!! !!}语法内直接嵌套替换函数，Blade编译模板时的实体解析逻辑会将已经转义的&还原为&，转义不生效。

方案1（推荐）：传值到模板前完成转义 #

不要在模板层做转义处理，在控制器/服务层组装变量时，用正则精准替换非实体前缀的&，避免误伤已有合法实体：

// 仅替换未作为实体开头的&，不改动	这类已存在的合法实体
$html = preg_replace('/&(?!(?:#\d+|#x[0-9a-fA-F]+|[a-zA-Z]+);)/', '&', $html);
// 再将处理后的变量传递给Blade模板
return view('xml.generate', compact('html'));

模板中直接正常使用非转义输出即可：

<ENTRY>{!! $html !!}</ENTRY>

最终输出结果完全符合XML规范：

<ENTRY><b>20&#09;</b><b>LISA &amp; PETER</ENTRY>

方案2：模板内先处理变量再输出 #

如果需要在模板内完成处理，先用@php块单独声明处理后的变量，避免Blade编译时的解析干扰，不要直接把替换逻辑写在{!! !!}内部：

@php
    $fixedHtml = preg_replace('/&(?!(?:#\d+|#x[0-9a-fA-F]+|[a-zA-Z]+);)/', '&', $html);
@endphp
<ENTRY>{!! $fixedHtml !!}</ENTRY>

避坑提示 #

• 不要直接用htmlspecialchars()或htmlentities()全局处理，这两个函数会把<b>这类需要保留的标签转义为<b>，破坏原有HTML结构
• 不要直接用全量str_replace替换&，会导致已有实体被重复转义

内容的提问来源于stack exchange，提问作者Louis B