PHP 生成的 javascript 和引号

Question

我在 PHP 代码中生成一些 javascript，并且需要将一些 php 变量分配给 javascript 变量。不幸的是，有时我的 PHP 变量包含引号。例如：

$foo = "'Dis here be a \"string\"";
print "<script type='text/javascript'>var foo = '{$foo}';</script>";

将生成一个 javascript 错误，因为生成的 javascript 将如下所示：

<script type='text/javascript'>var foo = '"'Dis here be a \"string\"';

我知道我可以在 $foo 上使用 regexp 将所有 ' 标记替换为 \' 但这由于各种原因很难。除此之外我还能做些什么吗？类似于 perl q() 函数的东西......

Answer 1

尝试这样做吗？

$foo = "'Dis here be a \"string\"";
echo '<script type="text/javascript">var foo = "'.addslashes($foo).'";</script>';

请参阅：http://php.net/manual/en/function.addslashes.php

Answer 2

我使用 json_encode()。

https://www.php.net/manual/en/function。 json-encode.php

Answer 3

这应该是朝着正确方向迈出的一步：

addcslashes($str, "\"\r\n\\\t/\0..\37");

Answer 4

你确定吗？不是吗：

var foo = ''Dis here be a "string"'

---

为了防止双'尝试：

$foo = "\'Dis here be a \"string\"";

或者

$foo = '\\\'Dis here be a "string"';

Answer 5

还值得注意的是，您可以将 PHP 文件用作 JavaScript 文件

<script type="text/javascript" src="js/main.php"></script>

，并且您可以在该文件中执行 PHP 代码，也可以通过 PHP 的回显来输出 JavaScript 代码。

Answer 6

由于您在 JavaScript 中使用最终值，因此我将使用 json_encode：

$foo = "'Dis here be a \"string\"";
print "<script type='text/javascript'>var foo = " . json_encode($foo) . ";</script>";

它将正确输出：

<script type='text/javascript'>var foo = "'Dis here be a \"string\"";</script>

注意，我没有在 json_encode 函数周围添加一组额外的引号。它会自动添加必要的引号以使其成为有效的 JavaScript 字符串。

Answer 7

Frank Farmer 的答案很有趣，但它转义了一些不需要转义的东西，比如选项卡。

试试这个片段，它工作得很好：

<script type="text/javascript">
    alert("Hi!\n\tHi!\n<?php echo '\tHI!',"\\n\tHI!";?>");
</script>

由于我总是在 PHP 脚本中连接到数据库，将文本直接传递到 Javascript 字符串中，所以我依靠 real_escape_string 来完成我的肮脏工作。 addslashes() 不处理换行符，这些换行符有时会潜入我传递给 Javascript 的字符串中。

一个简单的 $sql->real_escape_string($string) 就可以让一切变得更好，将数据库输出的任何内容转义为 JavaScript 友好的形式。