Gemeinschaft Lernen Tools-Bibliothek Freizeit
suchen
Deutsch
Heim > Backend-Entwicklung > PHP-Tutorial > Wie füge ich PHP-generierte Werte sicher in JavaScript-Code ein?

Wie füge ich PHP-generierte Werte sicher in JavaScript-Code ein?

DDD
Freigeben： 2024-10-28 18:18:29
Original
509 Leute haben es durchsucht

How to Safely Include PHP-Generated Values in JavaScript Code?

Integration von PHP-generierten Werten in JavaScript-Code

Beim Versuch, PHP-generierte Variablen in JavaScript-Code zu verwenden, können Schwierigkeiten auftreten. Beispielsweise funktioniert das folgende Code-Snippet möglicherweise nicht wie erwartet:

<?php $htmlString = 'testing'; ?>
<html>
  <body>
    <script type="text/javascript">  
      var htmlString=<?= $htmlString; ?>;
      alert(htmlString);
    </script>
  </body>
</html>
Nach dem Login kopieren

Lösung:

Um dieses Problem zu beheben, schließen Sie das PHP-Tag in doppelte Anführungszeichen ein:

<?php $htmlString = 'testing'; ?>
<html>
  <body>
    <script type="text/javascript">  
      // notice the quotes around the ?php tag         
      var htmlString="<?= $htmlString; ?>";
      alert(htmlString);
    </script>
  </body>
</html>
Nach dem Login kopieren

Debugging-Tipps:

Wenn Sie auf JavaScript-Fehler stoßen, verwenden Sie die von Ihrem Browser bereitgestellte JavaScript-Konsole, um etwaige Probleme zu identifizieren. Untersuchen Sie außerdem den Quellcode der Seite, wie er vom Browser gerendert wird.

Achtung:

Es ist unbedingt zu beachten, dass der oben beschriebene Ansatz Sicherheitslücken mit sich bringen kann. insbesondere Cross-Site-Scripting-Angriffe (XSS). Um diese Risiken zu mindern, sollten Sie die Verwendung von json_encode() in Betracht ziehen, wie in der alternativen Lösung unten vorgeschlagen:

<?php
$htmlString = 'testing';
$encodedString = json_encode($htmlString);
?>
<html>
  <body>
    <script type="text/javascript">  
      var htmlString=<?= $encodedString; ?>;
      alert(htmlString);
    </script>
  </body>
</html>
Nach dem Login kopieren

Das obige ist der detaillierte Inhalt vonWie füge ich PHP-generierte Werte sicher in JavaScript-Code ein?. Für weitere Informationen folgen Sie bitte anderen verwandten Artikeln auf der PHP chinesischen Website!

Quelle：php.cn
Vorheriger Artikel：Wie kann ich PDO-Ausnahmen standardmäßig in PHP auslösen? Nächster Artikel：Wie kann ich HTML-Code in PHP-Blöcke einbetten, um dynamische Tabellen zu erstellen?
Erklärung dieser Website
Der Inhalt dieses Artikels wird freiwillig von Internetnutzern beigesteuert und das Urheberrecht liegt beim ursprünglichen Autor. Diese Website übernimmt keine entsprechende rechtliche Verantwortung. Wenn Sie Inhalte finden, bei denen der Verdacht eines Plagiats oder einer Rechtsverletzung besteht, wenden Sie sich bitte an admin@php.cn
Neueste Artikel des Autors
Aktuelle Ausgaben
function_exists() kann die benutzerdefinierte Funktion nicht ermitteln Funktionstest () {Verwendung der Verwendung durch -Durch -Durch -Durch -Durch -Durch -Durc...
Aus 2024-04-29 11:01:01
0
3
2245
So zeigen Sie die mobile Version von Google Chrome an Hallo Lehrer, wie kann ich Google Chrome in eine mobile Version umwandeln?
Aus 2024-04-23 00:22:19
0
11
2385
Das untergeordnete Fenster bedient das übergeordnete Fenster, aber die Ausgabe antwortet nicht. Die ersten beiden Sätze sind ausführbar, der letzte Satz jedoch nicht.
Aus 2024-04-19 15:37:47
0
1
1995
Im übergeordneten Fenster erfolgt keine Ausgabe document.onclick = function(){ window.opener.document.write('Ich bin die Ausgabe des unter...
Aus 2024-04-18 23:52:34
0
1
1881
Wo gibt es die Kursunterlagen zum CSS-Mindmapping? Kursunterlagen
Aus 2024-04-16 10:10:18
0
0
1950
verwandte Themen
Mehr>
Beliebte Empfehlungen
Beliebte Tutorials
Mehr>
Verwandte Tutorials
Beliebte Empfehlungen
Aktuelle Kurse
Neueste Downloads
Mehr>
Web-Effekte
Quellcode der Website
Website-Materialien
Frontend-Vorlage