Как предотвратить экранирование при сохранении HTML-кода в значении опции?

Я выбрал другой подход к этой задаче. Я кодировал и декодировал свои настройки с помощью HTML-сущностей. Одно, в чем я не уверен - не открывает ли это неприятную лазейку для злоумышленников, чтобы пропустить вредоносный HTML. Я полагаюсь на то, что только администраторы будут редактировать настройки темы в любом случае, но возможно, я наивен?

Вот как это выглядит при сохранении настройки:

update_option('my_option', htmlentities(stripslashes($_REQUEST['my_option'])));

А так выглядит получение настройки:

html_entity_decode(get_option('my_option',htmlentities($my_default_value)));

Это не полный ответ на ваш вопрос, но, возможно, он направит вас в правильном направлении: вы можете попробовать <?php esc_textarea( $text ) ?>, как описано в кодексе здесь: http://codex.wordpress.org/Function_Reference/esc_textarea.

Мои собственные сниппеты для текстовых областей метабоксов выглядят так:

<?php 
  if ( $meta_box['type'] == "textarea" ) {
    $meta_box_value = esc_textarea( get_post_meta($post->ID, $meta_box['name'].'_value', true) );
    echo '<textarea class="meta-textarea" style="width: 100%;" cols="20" rows="2" name="' . $meta_box['name'] . '_value">' . $meta_box_value . '</textarea><br />';
  }
?>