当 PHP 文件被服务器解析时， 中的 PHP 代码会被执行并输出结果（如 "ok"），而非原样显示。解决方法是将尖括号等特殊字符转义为 HTML 实体，或使用 htmlentities() 等函数进行服务端编码。

当 php 文件被服务器解析时，`<?php echo 'ok'; ?>` 中的 php 代码会被执行并输出结果（如 "ok"），而非原样显示。解决方法是将尖括号等特殊字符转义为 html 实体，或使用 `htmlentities()` 等函数进行服务端编码。

在 Web 开发中，若需在 中<strong>展示 PHP 源码文本</strong>（例如用于代码示例、教学页面或在线编辑器预填充），必须确保 PHP 解析器不将其当作可执行指令处理。根本原因在于：只要文件以 .php 为扩展名且由 PHP 引擎处理，所有 <?php ... ?> 标签都会被识别并执行——无论它们出现在 HTML 的哪个上下文中。

✅ 正确做法是对 PHP 代码字符串做 HTML 实体编码，使其在浏览器中安全渲染为纯文本：

<textarea><?php echo 'ok'; ?></textarea>

该写法将 转义为 >，从而阻止浏览器误解析为 PHP 开始/结束标签，也避免服务端执行。

更灵活、可维护的方式是在 PHP 中动态编码：

立即学习“PHP免费学习笔记（深入）”；

btpanel phpsite 宝塔面板PHP网站

宝塔面板 PHP 网站管理：站点创建、删除、启停、PHP 版本切换、域名管理、SSL证书管理、伪静态管理、数据库管理

下载

<?php
$code = "<?php echo 'ok'; ?>";
?>
<textarea><?php echo htmlspecialchars($code, ENT_QUOTES, 'UTF-8'); ?></textarea>

⚠️ 注意：优先使用 htmlspecialchars()（而非 htmlentities()）——它仅转义关键字符（&, ", ', ），兼容性更好、语义更精准，且默认支持 UTF-8；而 htmlentities() 可能过度编码非 ASCII 字符，导致中文等乱码。

❌ 错误尝试（常见误区）：

• 直接写 <?php echo 'ok'; ?> → 仍会执行；
• 使用 // 或 /* */ 注释包裹 PHP 标签 → 无效，PHP 解析器在词法分析阶段已识别标签；
• 依赖客户端 JavaScript 插入（如 textarea.value = "..."）→ 不可靠，SEO 不友好，且首屏无内容。

? 补充建议：

• 若整个页面无需 PHP 功能，可改用 .html 后缀并禁用该路径的 PHP 解析（通过 .htaccess 或 Nginx 配置），从根本上规避执行风险；
• 在 CMS 或富文本编辑场景中，务必对用户提交的代码内容做服务端过滤与编码，防止 XSS；
• 开发调试时，可通过 view-source: 查看浏览器实际接收到的 HTML，验证转义是否生效。

总之，“显示代码”本质是 HTML 内容安全输出问题，核心在于服务端编码 + 客户端正确解码——掌握 htmlspecialchars() 的使用，是保障代码示例准确、安全呈现的关键。