当php变量包含空格（如多词字符串）时，若未对``的`value`属性值添加引号并转义特殊字符，浏览器会截断只取第一个单词；需用双引号包裹`value`属性，并使用`htmlentities()`防止xss及解析错误。
在PHP中动态生成HTML表单时，一个常见却容易被忽视的问题是：当变量（如 $dna = "Haus Maus";）包含空格或特殊字符时，直接将其拼入 <input> 标签的 value 属性会导致HTML解析失败。例如：
<?php $dna = "Haus Maus"; echo "<input type='text' name='dname' value=$dna size='50'>"; ?>
浏览器实际接收到的是：
<input type='text' name='dname' value=Haus Maus size='50'>
由于 value=Haus Maus 缺少引号，HTML解析器将 Maus 视为另一个属性（如 Maus=""），最终仅显示 "Haus" 作为输入框内容。
✅ 正确做法是：
立即学习“前端免费学习笔记（深入）”；
- 始终为 value 属性值添加双引号（推荐）或单引号；
- 使用 htmlentities() 对变量进行HTML实体编码，防止特殊字符（如 &, <, "）破坏结构或引发XSS风险；
- 优先采用混合输出模式（PHP与HTML自然混写），提升可读性与可维护性，避免冗长 echo 链。
优化后的代码如下：
<tr>
<td width="120" class="textfett">Deutscher Name</td>
<td width="114" class="titel">
<input
type="text"
name="dname"
value="<?= htmlentities($dna, ENT_QUOTES, 'UTF-8') ?>"
size="50"
maxlength="50"
>
</td>
</tr>? 关键说明：
- <?= ... ?> 是 <?php echo ... ?> 的简写，语义清晰；
- ENT_QUOTES 确保单引号（'）和双引号（"）均被转义，适配 value 属性的双引号包裹场景；
- 显式指定 'UTF-8' 编码可避免多字节字符乱码；
- 避免在HTML中混用未加引号的PHP变量——这是结构性隐患，而非样式问题。
⚠️ 注意事项：
- 切勿省略 value 的引号（无论单双），即使当前 $dna 看似“安全”；
- 不要依赖 htmlspecialchars() 的默认参数，显式传参更健壮；
- 若 $dna 可能为空，htmlentities(null) 返回空字符串，行为安全，但仍建议前置判空（如 !empty($dna) ? ... : ''）以增强逻辑明确性。
遵循以上规范，即可确保任意长度、含空格、含符号甚至含HTML片段的字符串，都能完整、安全、准确地呈现于文本输入框中。
