元：$content .= '＜a href="' . $this-＞decode($item['link']) . '"' . 

    (!empty($target) ? ' target="'.$target.'"' : '') . '＞';

修正：$content .= '＜a href="' . 

    htmlspecialchars($this-＞decode($item['link'])) . '"' . 

    (!empty($target) ? ' target="'.$target.'"' : '') . '＞';

元：$content .= $this-＞decode($item['title'])) . "＜/a＞
";

修正：$content .= htmlspecialchars($this-＞decode($item['title'])) . 

    "＜/a＞
";