phpからjavascriptをビルドするときにエスケープする

Question

基本的に、私はユーザーの入力を受け取り、PHPのページのjavascript関数に渡しています。しかし、ユーザーのアポストロフィを使用するため、エラーが発生しています。 PHPでは、引用符で囲まれた変数に適切なエスケープ関数を使用するのは何ですか？ IE：

いくつかのPHP：ずっと

$userString = "Joe's Pizza"; 
// escape here 
echo "<script type=\"text/javascript\">myFunction('$userString');</script>"; 

ありがとう！

Answer 1

addslashes;例えば

$userString = addslashes("Joe's Pizza"); 
print '<script type="text/javascript">myFunction('$userString');</script>";; 

Answer 2

オブジェクト/連想配列でラップし、json_encodeを使用します。

$array = array('data' => $userString); 
$encoded_array = json_encode($array); 
echo "<script type=\"text/javascript\">myFunction($encoded_array);</script>"; 

MyFunctionのは、次のようになります。これはまた、必要であれば、簡単にオブジェクトをより複雑にすることができます

function myFunction(obj) 
{ 
    var data = obj.data; 
    ... 
} 

。