cakephp post した後 データの中に、変な文字【<amp;gt;】が自動で作られる

Question

cakephp 2.10.1を使っています。

埋め込みタグ js と　css を作っています。
最初はデフォルト作った js と css　をDBに保存します。
次はユーザーがそのデフォルトの js と css をカスタマイズできる編集画面がありまして、jsのコードとcssのコードは表示されています。編集してpostします。

問題は
編集してpostされてからの　js　と　css コードの中にわけがわからない　<amp;gt;　などが自動的に入っています。それはなぜですか？　入らないようにはどうしたらいいですか？

Comments

[m.ts10806]

どのようなコードを書いてそのように出力されたか提示願います。あとは「cakephp htmlエスケープ」あたりで調べたら解決しそうに思います。

[rev_timo]

原因と思われるところを見つけたんですが、DBから取得した値(js コード)をviewの中にhtmlspecialchars($data['js_code'])で表示してるからですかね

[m.ts10806]

コードの提示がないのでそこだけとは限りませんが、まずはその箇所ですね。ただ、セキュリティ対策のために行われている処理でもあるので、単に外せばOKというわけではありません。jsとcssについてはhtmlspecialchars()では不十分のケースも多々あります。