将一个PHP字符串传递给一个JavaScript变量(并转义换行)

将PHP字符串编码输出到JavaScript变量的最简单方法是什么?

我有一个PHP字符串，其中包括引号和换行。我需要将这个字符串的内容放入一个JavaScript变量中。

通常，我只会在一个PHP文件中构造我的JavaScript， à la:

<script>
  var myvar = "<?php echo $myVarValue;?>";
</script>

但是，当$myVarValue包含引号或换行符时，这就不起作用了。

当前回答

我曾经遇到过类似的问题，我认为以下是最好的解决方案:

<script>
    var myvar = decodeURIComponent("<?php echo rawurlencode($myVarValue); ?>");
</script>

然而，micahwittman发布的链接表明存在一些小的编码差异。PHP的rawurlencode()函数应该符合RFC 1738，而Javascript的decodeURIComponent()似乎没有这样的努力。

2009-01-14 13:33:39

其他回答

Micah的解决方案如下工作为我的网站，我必须自定义不是在UTF-8，所以我不能使用json;我也想投票，但我的声望不够高。

function escapeJavaScriptText($string) 
{ 
    return str_replace("\n", '\n', str_replace('"', '\"', addcslashes(str_replace("\r", '', (string)$string), "\0..\37'\\"))); 
}

2010-03-11 16:50:29

不要通过addslashes()运行它;如果你在HTML页面的上下文中，HTML解析器仍然可以看到</script>标签，甚至在字符串中间，并假设它是JavaScript的结束:

<?php
    $value = 'XXX</script><script>alert(document.cookie);</script>';
?>

<script type="text/javascript">
    var foo = <?= json_encode($value) ?>; // Use this
    var foo = '<?= addslashes($value) ?>'; // Avoid, allows XSS!
</script>

2012-10-19 09:50:12

function escapeJavaScriptText($string)
{
    return str_replace("\n", '\n', str_replace('"', '\"', addcslashes(str_replace("\r", '', (string)$string), "\0..\37'\\")));
}

2008-10-03 18:38:29

用JSON编码

2008-10-03 18:33:50

偏执版本:逃避每一个角色。

function javascript_escape($str) {
  $new_str = '';

  $str_len = strlen($str);
  for($i = 0; $i < $str_len; $i++) {
    $new_str .= '\\x' . sprintf('%02x', ord(substr($str, $i, 1)));
  }

  return $new_str;
}

编辑:为什么json_encode()可能不合适的原因是，有时，你需要防止“生成”，例如。

<div onclick="alert(???)" />

2011-04-23 09:32:45

将一个PHP字符串传递给一个JavaScript变量(并转义换行)

推荐文章

最新文章

标签