Comment intégrer en toute sécurité les valeurs générées par PHP dans le code JavaScript ?-tutoriel php-php.cn

Comment intégrer en toute sécurité les valeurs générées par PHP dans le code JavaScript ?

Barbara Streisand

Libérer： 2024-10-26 12:41:03

original

867 Les gens l'ont consulté

How to Safely Integrate PHP-Generated Values into JavaScript Code?

Incorporation de valeurs générées par PHP dans du code JavaScript sur une page

Lorsque vous essayez d'intégrer une valeur générée par PHP dans du code JavaScript, vous pourriez rencontrer des erreurs comme celles de l’exemple donné. Pour résoudre ce problème, envisagez l'approche suivante :

<?php
$htmlString = 'testing'; 
?>
<html>
  <body>
    <script type="text/javascript">     
      // Notice the quotes around the <?php tag 
      var htmlString="<?php echo $htmlString; ?>";
      alert(htmlString);
    </script>
  </body>
</html>

Copier après la connexion

Remarque critique :

La solution suggérée n'est pas sécurisée et peut être sensible aux attaques XSS. Comme alternative plus sûre, il est recommandé d'utiliser json_encode(), comme démontré dans l'extrait de code suivant :

<?php
$arr = ["hello", "world"];
echo json_encode($arr); // Output: ["hello", "world"] 
?>

Copier après la connexion

En cas de problème, examiner les consoles JavaScript du navigateur et vérifier la source de la page telle qu'elle est affichée par le Le navigateur peut fournir des informations précieuses.

De plus, il est crucial de comprendre la distinction entre les guillemets en PHP et JavaScript. Les variables PHP telles que $htmlString contiennent des valeurs de chaîne sans guillemets, tandis que les chaînes JavaScript sont placées entre guillemets.

Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!

Php8, je viens aussi

Apprenez la mise en page d'un site Web en 30 minutes

Tutoriel vidéo Shangguan Oracle débutant à compétent

Votre première ligne de code UNI-APP

Flutter de zéro au lancement de l'application

Brother Lian Nouveau didacticiel vidéo Linux

Tutoriel vidéo AXURE 9 (convient à l'interface utilisateur interactive de conception de produits du chef de produit)

Tutoriel vidéo PS Zero Basic Proficiency

Tutoriel vidéo de 16 jours sur l'interface utilisateur pour vous aider à démarrer

Tutoriel vidéo sur les techniques PS et les techniques de découpage

Tutoriel vidéo sur la construction et le lancement de projets d'Alibaba Cloud Environment

Présentation des réseaux informatiques - Connaissances de base que les programmeurs doivent maîtriser

Tutoriel essentiel pour les programmeurs - Explication du protocole HTTP

Tutoriel vidéo Websocket

Comment intégrer en toute sécurité les valeurs générées par PHP dans le code JavaScript ?