在传递给 Javascript 之前，如何在 PHP 中转义引号和已经转义的引号？

Question

关于转义单引号和双引号有很多问题，但我没有找到解决我的特定问题的答案。

我有一个 PHP 函数，它动态返回带有 onClick 事件的图像，该事件调用 Javascript 函数，并以对象名称作为参数，如下所示：

$response = "<img src=\"images/action_delete.gif\" onClick=\"confirmDelete("'" . $event->getName() . "'")\"/>"";

Javascript 函数应在某个时刻显示确认对话框，如下所示：

confirm('Delete event ' + name + ' ?')

我应该如何格式化 $ PHP 中的响应以确保当用户输入包含 ' 或 " 或 \' 或 \" 的名称时，Javascript 确认不会混乱？

Answer 1

您可以使用 htmlspecialchars 或 htmlentities 转义 php 中的任何引号，但这并不能解决单引号的问题，即使设置了 ENT_QUOTES。

做了一些测试，我发现以下应该可以工作，尽管它可能不是很优雅：

$name = htmlentities(str_replace("'", "\'", $event->getName()));
$response = "<img src=\"images/action_delete.gif\" onClick=\"confirmDelete('" . $name . "')\"/>";

希望有帮助

Answer 2

使用 json_encode() 处理字符串。这将确保它是一个有效的 JavaScript 表达式。

Answer 3

非常安全的替代方案，还免费为您提供手形光标

<script> 
function confirmDelete(idx) {
  if (confirm(document.getElementById("msg"+idx).innerHTML)) {
    location="delete.php?idx="+idx;   
  }   
  return false 
}
<span id="msg1" style="display:none"><?PHP echo $event->getName(); ?></span> 
<a href="#" onClick="return confirmDelete(1)"><img src="images/action_delete.gif" style="border:0" /></a>

Answer 4

如果您的输入字符串中有单引号、双引号、斜杠和反斜杠，另一个解决方案对我有用：

$output = htmlentities(str_replace(array(chr(92), "'"), array(chr(92) . chr(92), "\'"), $input));

类似于：

 onClick=\"confirmDelete('" . $output . "')\"

感谢 nicja ！