Come evitare l'escape quando si salva codice HTML in un valore di opzione?

Ho adottato un approccio diverso per questo. Ho codificato e decodificato le mie opzioni con entità HTML. Una cosa di cui non sono sicuro è se questo apra una brutta backdoor per permettere a malintenzionati di inserire HTML compromettente. Mi affido al fatto che solo gli amministratori modificheranno le opzioni del tema comunque, ma forse sono ingenuo?

Ecco come appare quando salvo un'opzione:

update_option('my_option', htmlentities(stripslashes($_REQUEST['my_option'])));

E questo è come appare quando recupero un'opzione:

html_entity_decode(get_option('my_option',htmlentities($my_default_value)));

Questa non è una risposta completa alla tua domanda, ma potrebbe indicarti la direzione giusta: potresti provare <?php esc_textarea( $text ) ?>, come dettagliato dal codex qui: http://codex.wordpress.org/Function_Reference/esc_textarea.

I miei frammenti di codice per le textarea dei metabox sono così:

<?php 
  if ( $meta_box['type'] == "textarea" ) {
    $meta_box_value = esc_textarea( get_post_meta($post->ID, $meta_box['name'].'_value', true) );
    echo '<textarea class="meta-textarea" style="width: 100%;" cols="20" rows="2" name="' . $meta_box['name'] . '_value">' . $meta_box_value . '</textarea><br />';
  }
?>