标签： javascript php html
目前在PHP中使用以下代码。
echo html_entity_decode（$ productName）; ＆＃xA;
但是，如果此值类似于＆lt; script＆gt; alert（“Alert！”）＆lt; / script＆gt; ，这个脚本最终也会被执行。我想解码HTML而不允许运行脚本。
＆lt; script＆gt; alert（“Alert！”）＆lt; / script＆gt;