PHP で生成された値を Web ページ上の JavaScript に安全に統合するにはどうすればよいですか?-PHPチュートリアル-php.cn

PHP で生成された値を Web ページ上の JavaScript に安全に統合するにはどうすればよいですか?

Patricia Arquette

リリース： 2024-10-26 11:50:02

オリジナル

897 人が閲覧しました

How to Safely Integrate PHP-Generated Values into JavaScript on a Webpage?

PHP で生成された値を Web ページの JavaScript に統合する

質問:

PHP で生成された値を組み込むにはどうすればよいですかWeb ページ上の JavaScript コードに追加しますか?

次のアプローチが試行されましたが、望ましい結果が得られません:

<?php
  $htmlString= 'testing';
?>
<html>
  <body>
    <script type="text/javascript">
      var htmlString=<?php echo $htmlString; ?>;
      alert(htmlString);
    </script>
  </body>
</html>

ログイン後にコピー

回答:

セキュリティ警告: 質問で提案されている解決策は、クロスサイトスクリプティング (XSS) 攻撃に対して脆弱です。このリスクを軽減するには、代わりに json_encode() を使用することをお勧めします。

解決策:

PHP で生成された値を JavaScript に正確に統合するには、コードを次のように変更します。 :

<?php
  $htmlString= 'testing';
?>
<html>
  <body>
    <script type="text/javascript">
      // Enclose the PHP tag within quotes
      var htmlString="<?php echo $htmlString; ?>";
      alert(htmlString);
    </script>
  </body>
</html>

ログイン後にコピー

トラブルシューティングのヒント: