php htmlspecialchars 对于 JS 安全吗？

Question

php htmlspecialchars 对于 JS 安全吗？

var jsVar = "<?php echo(str_replace(array("\r\n", "\n","\r"), "\\n",htmlspecialchars($_GET['p'], ENT_QUOTES))); ?>";

对于多字节字符怎么样？

Answer 1

不。为此，您可以使用 json_encode （JSON = Javascript 表示法）。

var foo = <?php echo json_encode('Foo "Bar" Baz'); ?>;

htmlspecialchars 对 HTML 中具有特殊含义的字符进行转义。 Javascript 文字还有其他需要处理的特殊字符，因此 HTML 转义没有意义。