php - 引用和转义文本字符串建议

Question

我主要是 C++ 程序员，季节性地返回 PHP。每次我回来时，我都会花时间来习惯回显/打印有关单引号和双引号等的正确 JavaScript/HTML/CSS。我需要遵循一组规则的建议，以实现良好的转义实践。

编辑这是我糟糕的工作代码的一个小例子，我需要遵循规则才能更具可读性:

$ret = "<a href=\"$url\"><img src=\"images/delete.png\" width=\"20\" height=\"20\"></img></a>";

谢谢

Answer 1

我宁愿使用单引号语法来处理 HTML。原因:

1. 速度更快(对于较大的字符串和较多的迭代次数而言尤其明显)
2. 更容易知道变量在哪里
3. html 属性需要使用 htmlspecialchars() 进行转义
4. 您不必转义每个双引号

所以该字符串看起来像:

$ret = '<a href="'.htmlspecialchars($url).'"><img src="images/delete.png" width="20" height="20"></img></a>';