如何安全地將 PHP 變數傳輸到 JavaScript？

將PHP 變數傳送到JavaScript

當字串包含引號與換行符等字元時，JavaPHP 字串以在JavaPHP 中使用可能會遇到困難。建議的解決方案是利用PHP 的json_encode() 函數將字串轉換為JSON 格式：

<script>
  var myvar = <?= json_encode($myVarValue, JSON_UNESCAPED_UNICODE); ?>;
</script>

為了確保相容性，此方法需要：

• PHP 版本5.2 .0 或更高
• PHP字串必須編碼為UTF-8

由於 UTF-8 包含完整的 Unicode，因此此解決方案允許動態安全轉換。

需要注意的是，在 HTML 屬性中使用此方法時，例如onclick，有必要將 htmlspecialchars() 函數應用於 json_encode() 輸出。這可以防止 &bar; 等字元的潛在問題。被誤解為 foo()& 和 &bar; 等字串中的 HTML 實體。

以上是如何安全地將 PHP 變數傳輸到 JavaScript？的詳細內容。更多資訊請關注PHP中文網其他相關文章！