PHP 撇号逃脱了破坏链接

Question

我获得了一组表示 URL 链接的数据。如：“doug'sfood.jpg”。

。

我将这些字符串保存在一个数组中，然后随机选择它们以显示将它们插入

<img src="doug'sfood.jpg"></img>

Chrome 输出的是：

<img src="doug&#39;sfood.jpg"></img>

我尝试用 php 转义 (\') 撇号替换引号，但是这个刚刚提前结束了报价。

有人可以帮助我吗？谢谢。

Answer 1

我认为 Chrome 会自动转义未正确转义的字符。

始终使用：

<img src="quote'quote.jpg" alt="" />

代替：

<img src="quote'quote.jpg" alt="" />

在 HTML 中应始终对某些字符进行转义，例如：

' -> '
& -> & or &

检查 htmlspecialchars() 和 urlencode() 函数，例如：

$string = "quote'quote.jpg";

echo htmlspecialchars($string, ENT_QUOTES);
// quote'quote.jpg

echo urlencode($string);
// quote%27quote.jpg

Answer 2

无论如何，在打印文件名标签时，请使用 urlencode() 而不是依赖 HTML转义或浏览器行为：

foreach ($img as $href) {
    print '<img src="' . urlencode($href) . '" />';        
}

在您的示例中，这将成为 doug%27sfood.jpg （也称为正确的方法）。希望您的网络服务器可以找到它。