PHP中的html_entity_decode函数用于将HTML实体转换为对应的字符。在一般情况下，html_entity_decode函数不会有副作用，因为它只是简单地将HTML实体转换为对应的字符，并不会改变原始数据的内容。
然而，如果在处理用户输入时不谨慎使用html_entity_decode函数，可能会导致安全问题，例如在将用户输入显示在页面上时，未对输入进行适当的过滤和验证就直接使用html_entity_decode函数，可能会导致XSS攻击。
因此，在使用html_entity_decode函数时，需要注意对输入内容进行适当的过滤和验证，以避免安全问题的发生。
