简体中文(ZH-CN) English(EN) 繁体中文(ZH-TW) 日本語(JA) 한국어(KO) Melayu(MS) Français(FR) Deutsch(DE)
Maison > développement back-end > tutoriel php > le corps du texte

Comment intégrer en toute sécurité les valeurs générées par PHP dans JavaScript sur une page Web ?

Patricia Arquette
Libérer： 2024-10-26 11:50:02
original
897 Les gens l'ont consulté

How to Safely Integrate PHP-Generated Values into JavaScript on a Webpage?

Intégrer des valeurs générées par PHP dans JavaScript sur une page Web

Question :

Comment pouvez-vous incorporer des valeurs générées par PHP dans le code JavaScript d'une page Web ?

L'approche suivante est tentée mais ne donne pas le résultat souhaité :

<?php
  $htmlString= 'testing';
?>
<html>
  <body>
    <script type="text/javascript">
      var htmlString=<?php echo $htmlString; ?>;
      alert(htmlString);
    </script>
  </body>
</html>
Copier après la connexion

Réponse :

Avertissement de sécurité : La solution suggérée dans la question est vulnérable aux attaques Cross-Site Scripting (XSS). Pour atténuer ce risque, il est recommandé d'utiliser json_encode() à la place.

Solution :

Pour intégrer avec précision les valeurs générées par PHP dans JavaScript, modifiez le code comme suit :

<?php
  $htmlString= 'testing';
?>
<html>
  <body>
    <script type="text/javascript">
      // Enclose the PHP tag within quotes
      var htmlString="<?php echo $htmlString; ?>";
      alert(htmlString);
    </script>
  </body>
</html>
Copier après la connexion

Conseils de dépannage :

  • Inspectez la console JavaScript de votre navigateur pour détecter les erreurs potentielles.
  • Comparez la vue source de la page Web dans la navigateur avec votre code pour identifier les disparités.

Remarque supplémentaire :

Dans la section PHP, 'testing' est attribué à $htmlString sans inclure de guillemets dans la valeur littérale. Les guillemets dans le code servent principalement à l'interpréteur PHP pour reconnaître la chaîne littérale.

Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!

source：php.cn
Article précédent：Les instructions préparées par PDO sont-elles une solution miracle pour l'injection SQL ? Article suivant：Comment accéder aux nœuds XML avec des traits d’union en PHP ?
Déclaration de ce site Web
Le contenu de cet article est volontairement contribué par les internautes et les droits d'auteur appartiennent à l'auteur original. Ce site n'assume aucune responsabilité légale correspondante. Si vous trouvez un contenu suspecté de plagiat ou de contrefaçon, veuillez contacter admin@php.cn
Derniers articles par auteur
Derniers numéros
function_exists() ne peut pas déterminer la fonction personnalisée Function test () {return true;} if (function_exists ('test')) {echo "le test est une ...
Depuis 2024-04-29 11:01:01
0
2
1681
Comment afficher la version mobile de Google Chrome Bonjour professeur, comment puis-je changer Google Chrome en version mobile ?
Depuis 2024-04-23 00:22:19
0
10
1833
La fenêtre enfant exploite la fenêtre parent, mais la sortie ne répond pas. Les deux premières phrases sont exécutables, mais la dernière ne peut pas être implémentée...
Depuis 2024-04-19 15:37:47
0
1
1560
Il n'y a aucune sortie dans la fenêtre parent document.onclick = function(){ window.opener.document.write('Je suis la sortie de la fenêt...
Depuis 2024-04-18 23:52:34
0
1
1466
Où sont les didacticiels sur la cartographie mentale CSS ? Didacticiel
Depuis 2024-04-16 10:10:18
0
0
1517
Rubriques connexes
Plus>
Recommandations populaires
Tutoriels populaires
Plus>
Tutoriels associés
Recommandations populaires
Derniers cours
Derniers téléchargements
Plus>
effets Web
Code source du site Web
Matériel du site Web
Modèle frontal
À propos de nous Clause de non-responsabilité Sitemap
Site Web PHP chinois：Formation PHP en ligne sur le bien-être public，Aidez les apprenants PHP à grandir rapidement！