正确组合转义字符以在JavaScript中注入PHP？

我已经尝试过我所知道的所有组合,但无法做到正确！

echo  <<<EOF

     <a href="javascript:popup('$comments')">Popup!</a>   

EOF;

我想将$comments中包含的字符串传递给弹出窗口,但我似乎无法获得转义字符和连接的正确组合.请帮忙！

TIA

编辑：这是进入我提到的字符串的HTML.

$comments.= "<b>" . $row['comName'] . "</b><br><i>" . $row['comment'] . "</i><br><br>";

解决方法:

您需要首先将字符串转义为有效的Javascript / JSON以保留Javascript语法,然后转义Javascript以保留其嵌入的HTML的语法：

$js = sprintf('javascript:popup(%s)', json_encode($comments));
printf('<a href="%s">Popup!</a>', htmlspecialchars($js));

由于这是一个非常痛苦,你应该尝试去unobtrusive Javascript,它将Javascript与HTML分开.

（编辑：北几岛）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!