PHP/Javascript 用 ' 插入 html和”从 PHP 到 javascript 函数

Question

我在数据库中有 HTML，我想用 Facebox（jquery 弹出窗口）显示它。 我使用下面的 PHP 代码来渲染启动 Facebox 的按钮

$html.="<img onclick='$.facebox(\"".$db_data[html]."\");' src='img.png' />";

我怎样才能正确地转义，以便 Facebox 在 $db_data[html] 中也能得到 ' 和 " ？ （例如，如果 html 包含样式？）

Answer 1

使用 json_encode 将字符串正确转换为 JavaScript 兼容字符串，并 htmlspecialchars 对它进行编码以便在 HTML 属性值中使用：

"<img onclick='" . htmlspecialchars("$.facebox(".json_encode($db_data['html']).");", ENT_QUOTES) . "' src='img.png' />"

注意引号样式的使用 ENT_QUOTES 还对用于引用属性值的 ' 进行编码。如果您使用 " 作为 HTML 属性值，则不需要这样做：

'<img onclick="' . htmlspecialchars("$.facebox(".json_encode($db_data['html']).");") . '" src="img.png" />'