JavaScript中的PHP转义

bvk5enib  于 2023-09-29  发布在  PHP
关注(0)|答案(1)|浏览(99)

我正在尝试从数据库查询输出项目描述。
这是一段代码,应该输出名称等描述...

<?PHP

$type = "item";
$limit = 16;

$preparedStatement = $SQL->prepare('SELECT * FROM z_shop_offer WHERE offer_type = :type LIMIT :limit');

$preparedStatement->bindParam(':type', $type, PDO::PARAM_STR);
$preparedStatement->bindParam(':limit', $limit, PDO::PARAM_INT);
$preparedStatement->execute();

if ($preparedStatement->rowCount() > 0) {
        // Define how we want to fetch the results
        $preparedStatement->setFetchMode(PDO::FETCH_ASSOC);
        $iterator = new IteratorIterator($preparedStatement);

        foreach ($iterator as $item) {

        echo '
        <div class="ServiceID_Icon_Container" id="ServiceID_Icon_Container_'.$item['id'].'">

          <div class="ServiceID_Icon_Container_Background" id="" style="background-image:url('.$layout_name.'/images/serviceid_icon_normal.png);">

            <div class="ServiceID_Icon" id="ServiceID_Icon_'.$item['id'].'" style="background-image:url(' . $config['site']['item_images_url'] . $item['itemid1'] . $config['site']['item_images_extension'] . ');" onclick="ChangeService('.$item['id'].', 12);" onmouseover="MouseOverServiceID('.$item['id'].', 12);" onmouseout="MouseOutServiceID('.$item['id'].', 12);">

              <div class="PermanentDeactivated">
                <span class="HelperDivIndicator" onmouseover="ActivateHelperDiv($(this), \''.$item['offer_name'].'\', \''.htmlentities($item['offer_description']).'<BR><BR>\', \'\');" onmouseout="$(\'#HelperDivContainer\').hide();">
                  <div class="ServiceID_HelperDiv"></div>
                </span>
              </div>

            </div>
          </div>
        </div>
        ';

        }
}
?>

我已经试过htmlentitieshtmlspecialcharsaddslashes
这是存储在数据库中的描述(在这个数据库中,它停止显示带有描述的工具提示。
激活一小时1.5倍经验。它只有一个电荷。当一个人处于活动状态时,使用任何其他注射只会叠加他的时间,而不是经验。如果你退出或死亡,时间不会停止。
如何正确转义/输出描述?

kyvafyod

kyvafyod1#

您可能遇到的问题是需要对数据进行双重转义。您需要:

  • 首先将其转义为HTML
  • 其次是JavaScript。

因此,除了htmlspecialchars之外,还需要使用json_encode()

onmouseover="'.htmlspecialchars(
     'ActivateHelperDiv($(this), '.json_encode($item['offer_name']).')'
 ).'">'

在这里,您使用htmlspecialchars表示整个属性值,使用json_encode表示从PHP传递到JavaScript的值

相关问题