php - PHP 文字列を JavaScript 変数に渡す (および改行をエスケープする)

Question

JavaScript変数への出力用にPHP文字列をエンコードする最も簡単な方法は何ですか?

引用符と改行を含む PHP 文字列があります。この文字列の内容を JavaScript 変数に入れる必要があります。

通常、私は JavaScript を PHP ファイルで構築します。

<script>
  var myvar = "<?php echo $myVarValue;?>";
</script>

$myVarValueただし、引用符や改行が含まれている場合、これは機能しません。

Answer 1

他の誰かの答えを拡張する：

<script>
  var myvar = <?php echo json_encode($myVarValue); ?>;
</script>

json_encode（）を使用するには、次のものが必要です。

• PHP5.2.0以降
• $myVarValueUTF-8（またはもちろんUS-ASCII）としてエンコードされます

UTF-8は完全なUnicodeをサポートしているため、その場で変換しても安全です。

json_encodeスラッシュを前にエスケープするため、を含む文字列でも</script>、スクリプトブロックを使用して印刷するために安全にエスケープされることに注意してください。

Answer 2

JSONでエンコードする

Answer 3

function escapeJavaScriptText($string)
{
    return str_replace("\n", '\n', str_replace('"', '\"', addcslashes(str_replace("\r", '', (string)$string), "\0..\37'\\")));
}

Answer 4

偏執的なバージョン:すべての文字をエスケープします。

function javascript_escape($str) {
  $new_str = '';

  $str_len = strlen($str);
  for($i = 0; $i < $str_len; $i++) {
    $new_str .= '\\x' . sprintf('%02x', ord(substr($str, $i, 1)));
  }

  return $new_str;
}

編集:json_encode()適切ではない理由は"、生成されるのを防ぐ必要がある場合があるためです。

<div onclick="alert(???)" />

Answer 5

<script>
var myVar = <?php echo json_encode($myVarValue); ?>;
</script>

また

<script>
var myVar = <?= json_encode($myVarValue) ?>;
</script>

Answer 6

私がカスタマイズしなければならなかったサイトはUTF-8ではなかったので、以下のMicahのソリューションは私のために働いたので、jsonを使うことができませんでした。私はそれを投票しますが、私の担当者は十分に高くありません.

function escapeJavaScriptText($string) 
{ 
    return str_replace("\n", '\n', str_replace('"', '\"', addcslashes(str_replace("\r", '', (string)$string), "\0..\37'\\"))); 
} 

Answer 7

ただし、実行しないでくださいaddslashes()。HTML ページのコンテキストにいる場合、HTML パーサーは</script>文字列の途中であってもタグを認識し、それが JavaScript の終わりであると想定します。

<?php
    $value = 'XXX</script><script>alert(document.cookie);</script>';
?>

<script type="text/javascript">
    var foo = <?= json_encode($value) ?>; // Use this
    var foo = '<?= addslashes($value) ?>'; // Avoid, allows XSS!
</script>

Answer 8

あなたは試すことができます

<script type="text/javascript">
    myvar = unescape('<?=rawurlencode($myvar)?>');
</script>

Answer 9

非表示の DIV に挿入してから、DIV の innerHTML を JavaScript 変数に割り当てることができます。何かを逃す心配はありません。そこに壊れた HTML を入れないように注意してください。

Answer 10

1. しないでください。Ajax を使用するdata-*か、HTML の属性に入れるか、その他の意味のあるものにします。インライン スクリプトを使用するとページが大きくなり、安全でないか、ユーザーがレイアウトを台無しにする可能性があります。ただし、…</p>

2. …より安全な関数を作成します。

   function inline_json_encode($obj) {
       return str_replace('<!--', '<\!--', json_encode($obj));
   }
   

Answer 11

html特殊文字

説明

string htmlspecialchars ( string $string [, int $quote_style [, string $charset [, bool $double_encode ]]] )

特定の文字は HTML で特別な意味を持ち、その意味を保持する場合は HTML エンティティで表す必要があります。この関数は、これらの変換の一部が行われた文字列を返します。作成された翻訳は、日常の Web プログラミングに最も役立つものです。すべての HTML 文字エンティティを翻訳する必要がある場合は、代わりに htmlentities() を使用してください。

この関数は、メッセージ ボードやゲスト ブック アプリケーションなどで、ユーザーが指定したテキストに HTML マークアップが含まれないようにするのに役立ちます。

実行される翻訳は次のとおりです。

* '&' (ampersand) becomes '&'
* '"' (double quote) becomes '"' when ENT_NOQUOTES is not set.
* ''' (single quote) becomes ''' only when ENT_QUOTES is set.
* '<' (less than) becomes '&lt;'
* '>' (greater than) becomes '&gt;'

http://ca.php.net/htmlspecialchars

Answer 12

これが悪い習慣なのかどうかはわかりませんが、私のチームと私は、html、JS、および php を組み合わせたソリューションを使用してきました。JS 変数に取り込みたい PHP 文字列から始めて、それを呼び出します。

$someString

次に、ページ内の隠しフォーム要素を使用し、その値を文字列として設定します。

<form id="pagePhpVars" method="post">
<input type="hidden" name="phpString1" id="phpString1" value="'.$someString.'" />
</form>

次に、document.getElementById を使用して JS var を定義するだけです。

<script type="text/javascript" charset="UTF-8">
    var moonUnitAlpha = document.getElementById('phpString1').value;
</script>

これで、PHP 文字列値を取得したい場所ならどこでも JS 変数「moonUnitAlpha」を使用できるようになりました。これは私たちにとって非常にうまく機能しているようです。過酷な使用に耐えるかどうかを確認します。

Answer 13

テンプレート エンジンを使用して HTML を作成する場合は、好きなように入力できます。

XTemplatesをチェックしてください。これは、優れたオープン ソースの軽量なテンプレート エンジンです。

HTML/JS は次のようになります。

<script>
    var myvar = {$MyVarValue};
</script>