Comment gérer correctement les espaces dans les attributs de valeur HTML définis avec PHP ?

Définition des attributs de valeur HTML avec des espaces en PHP

Lors de la définition de la valeur d'un élément d'entrée de formulaire HTML à l'aide de PHP, les espaces dans les données peuvent causer des problèmes.

Un extrait de code typique ressemble à ceci :

<input type="text" name="username"
<?php echo (isset($_POST['username'])) ? "value = ".$_POST["username"] : "value = \"\""; ?> />

Cependant, si le nom d'utilisateur contient des espaces, seul le premier mot est affiché lors de la soumission du formulaire. Le problème est que les espaces dans l'attribut value deviennent des séparateurs d'attribut.

Pour résoudre ce problème, vous devez citer la valeur :

<input value="<?php echo (isset($_POST['username']) ? htmlspecialchars($_POST['username']) : ''); ?>" />

Cela garantit que l'espace est traité comme faisant partie de l'attribut value. valeur et non comme séparateur d’attribut. De plus, l'utilisation de htmlspecialchars() permet d'empêcher les attaques XSS en échappant aux caractères spéciaux.

Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!