PHPでJavascript関数に文字列を渡す - 正しくエスケープするには？

Question

は、私は、次のコードを持っている：

echo ' 
    <td>  
     <input type="button" name="delete" value="X" onclick="clearSelection(this.form, '.$type.');this.form.submit();" /> 
    </td>' 
; 

問題は$typeニーズがカッコ内にあることをので、私は、clearSelection() JavaScript関数に文字列を渡すことができないということです。

私はバックスラッシュ、u0222、複数引用符などで試しましたが、何も解決策には至りませんでした。

ソリューション：あなたが最初にそれをエスケープする必要があり

$type = json_escape_string($type); 
$raw_text = "clearSelection(this.form, $type); this.form.submit();"; 
$escaped_text = htmlspecialchars($raw_text); 
echo '<td><input type="button" name="delete" value="X" onclick="'.$escaped_text.'" /></td>'; 

function json_escape_string($str){ 
    $str = strtr($str, array('\\'=>'\\\\',"'"=>"\\'",'"'=>'\\"',"\r"=>'\\r',"\n"=>'\\n','</'=>'<\/')); 
    return "'".$str."'"; 
} 

Answer 1

：

$escaped_text = HtmlSpecialChars(json_encode($raw_text)); 

json_encode()が有効なJS文字列に変換しますが、その後、HtmlSpecialChars()は、HTML属性内で使用するためにそれをエスケープします。あなたは）json_encode（なしのPHPの古いバージョンをお持ちの場合は

、代わりにこれを使用する：

$escaped_text = HtmlSpecialChars(json_escape_string($raw_text)); 

function json_escape_string($str){ 
    $str = strtr($str, array('\\'=>'\\\\',"'"=>"\\'",'"'=>'\\"',"\r"=>'\\r',"\n"=>'\\n','</'=>'<\/')); 
    return "'".$str."'"; 
} 

をあなたの特定の変数の場合：

$escaped_type = HtmlSpecialChars(json_escape_string($type)); 
echo '<td><input type="button" name="delete" value="X" onclick="clearSelection(this.form, '.$escaped_type.'); this.form.submit();" /></td>';