php - 在 HTML 回显中使用变量转义双引号

Question

这个问题在这里已经有了答案:

Single and double quotes together as HTML attribute value? (2 个回答)

关闭 8年前。

对于包含 HTML 的 echo 中的变量，我应该在哪里添加斜杠来转义双引号？

例子:

echo "<input type=\"hidden\" name=\"id\" value=".$row['id']." />";

这部分:

value=".$row['id']."

Answer 1

使用 PHP 输出 HTML 的一些技巧:

1. 使用单引号，这样您就不必转义双引号(使用 echo 时)，
2. 使用 htmlspecialchars()正确转义您可能拥有的任何“流氓”值。

使用 echo 的示例:

echo '<input type="hidden" name="id" value="', htmlspecialchars($row['id'], ENT_QUOTES, 'UTF-8'), '" />';

或printf():

printf('<input type="hidden" name="id" value="%s" />', 
    htmlspecialchars($row['id'], ENT_QUOTES, 'UTF-8')
);

或者，在 HTML 模式下:

?>
<input type="hidden" name="id" value="<?php echo htmlspecialchars($row['id'], ENT_QUOTES, 'UTF-8'); ?>" />
<?php