addslashes()函数对特殊字符进行转义。在使用DedeCMS（织梦内容管理系统）进行网站开发时，有时候我们需要为文章增加HTML自定义字段，在实际操作中，我们可能会遇到字符被过滤的问题，本文将详细讨论这个问题的解决方法。
问题描述
在使用DedeCMS添加自定义字段时，如果字段内容包含HTML代码，系统默认会对这些HTML标签进行过滤，导致最终显示的内容不包含任何HTML格式，这主要是因为DedeCMS为了保护网站安全，防止XSS攻击，对用户输入的内容进行了严格的过滤。
解决方法
方法一：修改配置文件
1、找到配置文件：需要找到DedeCMS的配置文件/dede/config/config_hand.php。
2、修改配置项：在配置文件中找到以下代码：
$cfg_filterhtml = '1';
将其修改为：
$cfg_filterhtml = '0';
这样，系统就不会对HTML代码进行过滤了。
3、重启DedeCMS：修改完配置文件后，需要重启DedeCMS服务，使更改生效。
方法二：使用escape函数
1、获取原始数据：在模板文件中，使用$fields['字段名']来获取原始数据。
2、使用escape函数：在输出数据之前，使用PHP的stripslashes()函数去除转义字符，然后使用htmlspecialchars_decode()函数解码HTML实体，示例代码如下：
$content = stripslashes($fields['field_name']); $content = htmlspecialchars_decode($content); echo $content;
这样，就可以正确显示包含HTML代码的自定义字段内容了。
注意事项
1、安全性：关闭HTML过滤功能可能会带来安全风险，因此在关闭过滤功能时要谨慎操作，确保网站的安全性。
2、兼容性：不同版本的DedeCMS可能存在差异，请根据实际情况调整解决方案。
相关问答FAQs
h3{问题一}：修改配置文件后，DedeCMS仍然过滤HTML标签怎么办？
答：如果修改配置文件后，DedeCMS仍然过滤HTML标签，可以尝试以下方法：
1、确保配置文件修改正确；
2、检查是否有其他插件或扩展影响了HTML过滤功能；
3、尝试升级DedeCMS到最新版本，看是否能解决问题。
h3{问题二}：使用escape函数后，自定义字段内容仍然无法正确显示怎么办？
答：如果使用escape函数后，自定义字段内容仍然无法正确显示，可以尝试以下方法：
1、检查字段内容是否包含特殊字符，如&、<、>等，这些字符需要进行转义处理；
2、确保在输出内容前已经去除了转义字符和解码了HTML实体；
3、如果以上方法都无法解决问题，可以考虑使用第三方插件或扩展来实现自定义字段的HTML解析功能。
原创文章，作者：未希，如若转载，请注明出处：https://www.kdun.com/ask/1200253.html
