使用htmlspecialchars() 源码输出

$str  = '<h3>他是\'一个&nbsp;有"故事"<span style="color:green;">的人</span></h3>';
echo '不转义输出',$str,'<br>';
// 转义输出, 单引号，双引号，&，<,>
echo '转义输出:',htmlspecialchars($str),'<hr>';