入库前, msqyl_real_escape_string() 处理,再入库出库后,先 htmlspecialchar() 处理,再送去显示或参与运算等
存入和取出来的时候 要对特殊字符转义的
你说的这种情况应该是把html标签给过滤掉了...
需要转义