不轉義字符串，是指在PHP和HTML中使用特殊字符時，不對其進行轉義處理，而是直接輸出原始的字符。在某些情況下，我們需要將一些特殊字符直接展示給用戶，而不是將其作為代碼執行或HTML標簽的一部分。本文將介紹如何在PHP和HTML中實現不轉義字符串的方法。
在PHP中，我們可以使用htmlspecialchars函數來對字符串進行轉義處理。該函數會將一些特殊字符轉換為HTML實體，以防止代碼或惡意輸入導致的安全問題。然而，在某些情況下，我們希望將特殊字符直接展示給用戶，而不希望進行轉義處理。
例如，假設我們有一個含有特殊字符的字符串：。如果我們直接輸出該字符串到HTML頁面上，瀏覽器會將其解析為JavaScript代碼并執行彈窗。這可能導致安全風險。但是，如果我們希望將該字符串以純文本的形式展示給用戶，而不是執行JavaScript代碼，那么我們需要使用不轉義字符串的方法。
在PHP中，使用echo語句輸出字符串時，可以將字符串包裹在htmlspecialchars函數的第二個參數中，將其設置為ENT_NOQUOTES，即不轉義字符串。例如：

php
$str = "<script>alert('Hello, World!');</script>";
echo htmlspecialchars($str, ENT_NOQUOTES);

通過以上代碼，我們可以在瀏覽器中看到以下內容：。這樣，我們成功地將特殊字符顯示為純文本，而不是執行JavaScript代碼。
在HTML中，有時我們需要在HTML標簽的屬性中使用特殊字符。默認情況下，瀏覽器會將這些特殊字符解析并替換為實體。然而，在某些情況下，我們希望將特殊字符作為原始字符展示給用戶。
例如，假設我們有一個鏈接，其中包含了特殊字符“&”和“=”，我們希望將其直接展示給用戶。在HTML中，我們可以使用實體編碼&來表示“&”，使用實體編碼=來表示“=”。然而，如果我們希望直接顯示這些特殊字符，而不是使用實體編碼，我們可以使用不轉義字符串的方法。
在HTML中，我們可以使用&和=表示特殊字符的原始形式。例如：

html
<a >Link</a>

通過以上代碼，我們在瀏覽器中看到的鏈接地址是http://example.com/?param1=1¶m2=2，而不是被轉義成實體編碼形式。
需要注意的是，不轉義字符串可能會導致安全風險，因此在使用不轉義字符串時，要確保字符串的來源可信，避免惡意輸入或代碼注入。
總之，不轉義字符串是在PHP和HTML中將特殊字符直接展示給用戶的方法。在PHP中，我們可以使用htmlspecialchars函數的ENT_NOQUOTES參數實現不轉義字符串；而在HTML中，我們可以使用特殊字符的原始形式直接顯示特殊字符。然而，使用不轉義字符串時要注意安全問題，確保字符串的來源可信。