Php 输入类型文本&；使用htmlentities的textarea

我从数据库中提取文本，并在输入类型text&textarea中输出，供用户编辑文本，我的问题是我还需要使用htmlentities吗

代码似乎不会在输入类型text&text区域中运行

前

$data=“efijfie”；

简短的回答是“是”，您需要清理web上显示的数据，这些数据来自用户输入的数据库数据。以下是一些更高级的信息：。但一个好的经验法则是永远不要相信用户提供的任何数据。从来没有。永远。

您需要在此处发布代码的相关部分。

$data="<h1>efijfie</h1>";

<textarea><?PHP echo $data;?></textarea>