Symfony：从数据库中转义单引号字符串？

Question

我需要使用 Symfony 的 link_to() 方法生成带有 Javascript 确认对话框的链接。确认对话框文本从数据库条目中获取部分内容：

<?php echo link_to( "click here", 'category/delete?id='.$id, array( 'confirm' => 'Are you sure you want to delete the category: '.$category->getName().'?' ) ) ?>

但是如果数据库条目中有单引号，则确认对话框不起作用，因为生成的 JS 被单引号包围。因此，如果我有一个名为“John's Articles”的类别，则生成的 JS 会这样开始：

<a onclick="if (confirm('Are you sure you want to delete the category: John's Articles?')) { var f = document.createElement('form'); f.styl.... etc... "

所以，其中的单引号搞砸了确认等...

无论如何，我想我只需运行 $category->; getName() 到 addslashes() 但它没有添加任何斜杠...我还尝试提前将类别名称保存为单独的变量，并向其添加斜杠。但它没有添加任何东西。然后我开始研究 Symfony 的 转义方法 并找到了类似 esc_entities( ) 但它们导致文本看起来像 John's Articles。

我该怎么办？我想要做的就是在该字符串中的单引号之前添加一个斜杠。我从未尝试过 str_replace("'","\'",$category->getName()) 但那甚至没有做任何事情。我可以在模板中创建自己的基本字符串，例如 Alex's Test 和 addslashes() 就可以了。这只是数据库中的这个值，我无法添加任何斜杠。

当我查看数据库中的值时，它看起来就像John's Articles。没有特殊字符或编码字符。

我在这里缺少什么？

更新

我尝试了以下代码，结果如下：

echo $category->getName()."<br/>";

echo addslashes($category->getName())."<br/>";

$tmp = $category->getName();
echo addslashes($tmp)."<br/>";

$tmp = addslashes($category->getName());
echo $tmp."<br/>";

$tmp = "Testing's the Testing";
echo addslashes($tmp)."<br/>";

$tmp = str_replace("'","\\'",$category->getName());
echo $tmp;

结果：

John's Articles
John's Articles
John's Articles
John's Articles
Testing\'s the Testing
John's Articles

数据库中的值根本不会添加斜杠...

Answer 1

插入 Javascript 时使用 json_encode()。它专门用于将任意数据结构转换为语法上有效的 Javascript。

<?php echo link_to( ....snip snip...  category: '. json_encode($category->getName()) .'?' ) ) ?>
                                                   ^^^^^^^^^^^^                    ^

将解决该问题，无需任何“有风险的”正则表达式/字符串替换。

Answer 2

看起来你只是使用

addslashes($category->getName())

但你需要将返回值分配给其他变量，例如。

$nameWithSlashes=addslashes($category->getName())