PHP変数がJavascriptに正しく渡されない

Question

PHP変数を渡してjavascriptを使用して入力ログインを検証しようとしています。何らかの理由で正しく実行できません。あなたのコメントに感謝します。フィールドが空の場合、コードはfalseを返す必要があります（それはそう）が、 -

function enter_log() { 
    var login_username = $("#username_field_log"); 
    var pass_password = $("#pass_field_log"); 
    var button = $("#enter_field_log"); 
    var php = "<?= echo $user; ?>"; 

    if ((login_username.val() == "") || (pass_password.val() == "")) { 
     $("#user_log_info").fadeIn('slow'); 
     $("#user_log_info").text("Not a proper login input"); 
     login_username.addClass("error"); 
     pass_password.addClass("error"); 
     return false; 
    } 
    else if ((login_username.val() != php) || (pass_password.val() == "")) { 
     $("#user_log_info").fadeIn('slow'); 
     $("#user_log_info").text("Not a proper login input"); 
     login_username.addClass("error"); 
     pass_password.addClass("error"); 
     return false; 
    } 
} 

だから、他の言葉で：

PHP：

$personal = mysqli_query($connect,"SELECT * FROM basic ORDER BY user_id DESC "); 
while($row = mysqli_fetch_array($personal)){ 
    $user = $row['username']; 
    $user_password = $row['password']; 
} 

Javascriptを/ jQueryのここでは、コードです私はPHP変数$userがjavascriptに正しく渡されないと仮定しているので、入力が正しいとき（ユーザー名が正しいときは）TRUEを返します。

Answer 1

検証はJavascriptで行うべきではありません。あなたがそこで検証するならば、FirebugやChromeを開いてあなたのWebページをハックすることができます。あなたの検証のためにPHPコードを使用し、あなたの入力をきちんと消毒する必要があります。 PHPタグの使用について

：

var php = "<?php echo $user; ?>"; 

は、あなたのコードを書く必要がある方法です。 PHPマニュアル

http://www.php.net/manual/en/language.basic-syntax.phpmode.php

1. <?php echo 'if you want to serve XHTML or XML documents, do it like this'; ?> 

2. <script language="php"> 
     echo 'some editors (like FrontPage) don\'t 
       like processing instructions'; 
    </script> 

3. <? echo 'this is the simplest, an SGML processing instruction'; ?> 
    <?= expression ?> This is a shortcut for "<? echo expression ?>" 

4. <% echo 'You may optionally use ASP-style tags'; %> 
    <%= $variable; # This is a shortcut for "<% echo . . ." %> 

項1あたりに実際に有利な形式です。

ショートタグ（例3）は、short_open_tag php.ini設定ファイルディレクティブで有効になっている場合、またはPHPが--enable-short-tagsオプションで設定されている場合にのみ使用できます。

Answer 2

それは、エコーと<?=が

Answer 3

を必要とされていないJavascriptのエンコーダへの単純な、信頼性の高いPHPはjson_encodeあるvar php = "<? echo $user; ?>";

または

var php = "<?= $user; ?>"; 

でなければなりません。

var jsVal = <?php echo json_encode($phpVal); ?>; // note trailing semicolon! 

Answer 4

私はあなたがこのようなことを検証すべきではないという合意に達しました。

JSを使用して、提出時にフォームを検証して、完成したセクションとすべてのセクションが完成したことを確認してから、PHPまたはスクリプト言語を使用してサーバー側の検証を行います。それが失敗した場合、その後JSは、ユーザの詳細を渡すのではなく、メッセージが表示されるようにあなたがそれをしたい場合は

は、など、その後

VAR userValid =

インスタンスの変数

に単純なPHPブールを渡します

php $ valResultはdbチェックなどの結果になります

このjs変数を使用します。