php var 值包含引号

Question

所以...我有一个 mysql_fetch_array 并且当某些 mysql 数据包含单引号或双引号时我遇到了问题。这是我的代码的简化版本：

while($row=mysql_fetch_array($list)) {
    echo "<tr>";
    echo "<td onclick='edit_form(\"" . $row['item'] . "\");'>" . $row['item'];
    echo "</td></tr>";
    }

edit_form() 函数用于将当前项目的值发送回表单中输入的值，以便用户可以轻松编辑其条目，然后发送 UPDATE 命令到 mysql 以及正确的主键 ID（由于不相关，我省略了）。我遇到的唯一问题是，如果用户将单引号或双引号放入表单中，则会弄乱 onclick 属性。请帮忙！！我对 php 很陌生，无法弄清楚这一点。我已经搞乱了 htmlentites() 和 html_entity_decode() 但仍然一无所获。太感谢了！

Answer 1

在 $row['item'] 之前使用 htmlspecialchars将其插入您的文档中。

所以你的“简化”代码应该是：

while($row=mysql_fetch_array($list)) { 
    $item = htmlspecialchars($row['item']);
    echo "<tr>"; 
    echo "<td onclick='edit_form(\"" . $item . "\");'>" . $item;
    echo "</td></tr>"; 
} 

Answer 2

尝试使用下面的行而不是代码中的原始行，看看它是否有效：

echo "<td onclick='edit_form(\"" . str_replace('"',""e;",$row['item']) . "\");\">" . $row['item'];

并且在您想要显示 $item 字段的位置，如果您得到“e; 而不是 ' " '，只需将其反向替换即可。例如：

$qoute_free= str_replace('"e','"',$passed_value);

如果您在 javascript 中使用它，则该函数可以如下所示：

function edit_form(passed_value)
{
  new_value=passed_value.replace(/"e;/g,'"');
}

Answer 3

我建议使用 json_encode。这样您就不必担心 htmlspecialchars 可能会错过的特殊情况（例如换行符）。

while($row=mysql_fetch_array($list)) {
    echo "<tr>";
    echo "<td onclick='edit_form(" . json_encode($row['item'], JSON_HEX_APOS) . ");'>" . $row['item'];
    echo "</td></tr>";
}

Answer 4

我只是将这些值放回到我的

中（当他们点击 时），当他们点击 SUBMIT 时，它会将数据定向到不同的 .php 文件使用 MySQL UPDATE 而不是 INSERT。我终于找到了一些有效的代码！

• $list 是我在文档顶部运行的 mysql_query

• $item 是我在 MySQL 中的一个专栏的标题 < /p>

  while($row=mysql_fetch_array($list)){
      $item = json_encode($row['item']);
      $item = str_replace("'","'",$item);
      echo "" 。 $行['项目'] 。 “”；
  }
  

现在，当

时，它在 中正确显示。单击 td>（通过 jQuery input.val($item)），它会通过 $row['item'] 正确显示在表格中。我不太清楚它是如何工作的（编码如何使其工作），但我很高兴它是这样的。疯狂！！！！感谢您的回复！感谢您的努力！