ThinkPHP不同版本间的模板变量输出差异_安全过滤机制优化

从ThinkPHP 5.x升级到6.x，很多开发者都冲着性能和新特性去的，但往往在模板渲染这个看似简单的环节上踩坑。版本间的几个关键行为变更，如果没处理好，轻则页面显示异常，重则可能直接引入安全漏洞。今天我们就来盘一盘这些“暗坑”，帮你把升级之路走得更稳。

ThinkPHP 5.0/5.1 中 {$var} 默认自动转义，6.x 取消了

这是最需要警惕的一点。在TP5时代，系统默认会对所有模板变量输出进行HTML实体转义。也就是说，如果你在变量$content里存了一个