PHP实现WordPress数据库存储的HTML字符串转HTML元素（不可改字段类型）

别担心，这个问题在WordPress里很常见，不用修改数据库字段类型也能搞定。核心是你取出内容时，要告诉WordPress不要把HTML标签当成普通字符串转义，而是正常渲染它们，同时还要注意安全风险（避免XSS攻击）。下面给你几个实用的解决方案：

1. 在主题模板中直接安全输出 #

假设你是通过自定义字段（比如get_post_meta()）获取到存储的HTML内容，那输出的时候别用默认的esc_html()（这个会把HTML标签转义成字符串），改用WordPress提供的安全函数：

方法一：用wp_kses_post()（推荐，自动过滤不安全标签） #

这个函数会保留WordPress默认允许的HTML标签（比如<i>、<b>、<a>等），同时过滤掉危险的脚本标签，非常安全。示例代码：

// 获取数据库中的HTML字符串
$your_html_content = get_post_meta(get_the_ID(), '你的自定义字段键名', true);

// 安全输出解析后的HTML
echo wp_kses_post($your_html_content);

方法二：自定义允许的HTML标签 #

如果你需要保留一些WordPress默认不允许的标签，可以用wp_kses()自定义规则，比如只允许<i>、<b>和带href的<a>标签：

$allowed_html = array(
    'i' => array(),
    'b' => array(),
    'a' => array(
        'href' => array(),
        'title' => array()
    )
);

$your_html_content = get_post_meta(get_the_ID(), '你的自定义字段键名', true);
echo wp_kses($your_html_content, $allowed_html);

2. 在文章编辑器中用短代码输出 #

如果你想在文章内容里直接调用这个HTML内容，可以创建一个自定义短代码，这样不用修改模板就能实现：

先把下面的代码加到你的主题functions.php文件里，或者用自定义代码插件（比如Code Snippets）添加：

function render_raw_html_shortcode($atts) {
    // 设置短代码参数，默认meta_key为空
    $atts = shortcode_atts(
        array('meta_key' => ''),
        $atts,
        'render_raw_html'
    );

    // 如果没有指定字段键名，返回空
    if (empty($atts['meta_key'])) {
        return '';
    }

    // 获取字段内容并安全输出
    $html_content = get_post_meta(get_the_ID(), $atts['meta_key'], true);
    return wp_kses_post($html_content);
}
// 注册短代码
add_shortcode('render_raw_html', 'render_raw_html_shortcode');

然后在文章编辑器里输入：

[render_raw_html meta_key="你的自定义字段键名"]

发布后就能看到解析后的HTML效果了。

3. 注意：为什么内容会被识别为字符串？ #

大概率是你存储内容时用了esc_html()这类转义函数，导致HTML标签被转成了<i>Some text</i>这种实体字符。如果遇到这种情况，你可以先用html_entity_decode()解码，再用安全函数输出：

$escaped_content = get_post_meta(get_the_ID(), '你的自定义字段键名', true);
$decoded_content = html_entity_decode($escaped_content);
echo wp_kses_post($decoded_content);

重要提醒 #

永远不要直接echo $your_html_content，这样会有XSS攻击风险（比如内容里包含恶意脚本的话，会直接执行）。一定要用wp_kses_post()或wp_kses()这类WordPress官方安全函数来过滤内容，确保网站安全。

内容的提问来源于stack exchange，提问作者user4659577