PHP输出HTML文本框时，变量赋值仅显示首空格前内容的问题

嘿，这个坑我刚入行的时候也踩过！你遇到的问题根源很简单：HTML的属性值如果没有用引号包裹，解析器会把空格当作属性的分隔符，所以value=Wayne Gretzky会被识别成value="Wayne"加上一个无意义的Gretzky属性，自然就只显示“Wayne”了。

要解决这个问题，同时适配数据库里的任意数据（包括带空格、引号、特殊字符的内容），你需要做两件事：

• 给value属性的内容加上引号
• 对变量进行HTML转义，避免特殊字符破坏HTML结构，同时防止XSS攻击

正确的写法示例 #

方法1：直接拼接时加引号并转义

$aName = "Wayne Gretzky";
echo "<form>";
// 用htmlspecialchars转义变量，ENT_QUOTES会同时转义单引号和双引号
echo "<input type='text' value='".htmlspecialchars($aName, ENT_QUOTES)."'>";
echo "<input type='Submit'>";
echo "</form>";

方法2：用HEREDOC语法（更易读，适合复杂表单）

HEREDOC能让你直接编写HTML结构，不用频繁拼接字符串，可读性更强：

$aName = "Wayne Gretzky";
// 先处理变量转义
$safeName = htmlspecialchars($aName, ENT_QUOTES);

echo <<<FORM
<form>
    <input type='text' value='{$safeName}' />
    <input type='Submit' />
</form>
FORM;

为什么要转义？ #

如果数据库里的数据包含单引号（比如O'Neal），不转义的话会直接破坏HTML的属性引号，导致代码报错或者出现安全漏洞。htmlspecialchars会把特殊字符转换成HTML实体（比如'变成'），既保证内容正确显示，又避免安全风险。

内容的提问来源于stack exchange，提问作者Louis Carmichael