个人中心
文章发布
退出
作者热门文章
- html - 出于某种原因，IE8 对我的 Sass 文件中继承的 html5 CSS 不友好？
- JMeter 在响应断言中使用 span 标签的问题
- html - 在 :hover and :active? 上具有不同效果的 CSS 动画
- html - 相对于居中的 html 内容固定的 CSS 重复背景？
25
4
我正在尝试将 php 字符串传递给 javascript 函数。 php 部分如下所示:
<?php
foreach ($friends as $key => $friend) {
// Extract the pieces of info we need from the requests above
$id = assertNumeric(idx($friend, 'id'));
$name = idx($friend, 'name');
// Here we link each friend we display to their profile
echo('
<li>
<a href="#" onclick="window.open(\'http://www.facebook.com/' . $id . '\')">
<img src="https://graph.facebook.com/' . $id . '/picture?type=square" alt="' . $name . '">'. $name . '
</a>
<form>
<input type="button" value="Meet" onclick="postMeet(. $name.)"/>
</form>
</li>');
}
?>
javascript 函数如下所示。如果我将 $key 或 $id 传递给函数但不传递 $name，它会完美地工作。有人有什么想法吗？我对 php 和 javascript 还很陌生。
<script type="text/javascript">
function postMeet(key)
{
var met = 'Met ';
var body = met + ' '+ key;
FB.api('/me/feed', 'post', { message: body }, function(response) {
if (!response || response.error) {
alert(response[0]);
alert('Error occured');
} else {
alert('Post ID: ' + response.id);
}
});
}
</script>
最佳答案
在您的 echo 中需要考虑三件事声明:
$name是一个字符串，您将在 onclick 中将其作为 字符串文字 嵌入到 JavaScript 中你的 HTML 属性，所以你将它传递到你的 postMeet 中功能，你必须在它周围加上引号。 JavaScript 允许用 ' 引用字符串文字或 " ，只要它们是平衡的。由于我们引用了 onclick属性为 " (因为 HTML 不允许 ' )，最容易使用 '分隔 JavaScript 字符串。所以:把'围绕着它。
postMeet调用在 HTML 属性 ( onclick ) 内，这意味着当标记被读取时，它被读取为 HTML 文本。因此，您必须确保 HTML 特有的任何字符(例如，主要是 < 和 &，在本例中加上 "，因为您使用了 " 作为 onclick 属性的分隔符)被正确编码为 < , & , 和 " . PHP 提供了 htmlspecialchars功能来做到这一点。也许你在想“但是 $name 中永远不会有 <”。错误就是这样出现的。养成对这些东西进行完全编码的习惯，当你输出更有趣的东西时你就不会忘记。此外，人们在数据库中的“名称”字段中填写各种废话。
在 JavaScript 字符串文字中，反斜杠和您用来分隔字符串的任何类型的引号(例如 ' 或 ")必须被转义(使用反斜杠).所以你必须考虑 $name 中可能有什么或者更好的是，全力保护自己。字符串文字 'T.J. Crowder'有效，但字符串文字 'Gerard 't Hooft'导致语法错误，因为 '在 't Hooft没有逃脱。它必须写成 "Gerard 't Hooft" (用双引号分隔)或 'Gerard \'t Hooft' (转义单引号)。 PHP 提供了一个方便的函数， addslashes , 这将在 ' 之前插入反斜杠, " , \ , 和空字节。
因此，将所有这些放在一起，当我们将变量值输出到 postMeet 时，我们必须在变量值周围加上某种引号。 ，我们必须对特殊的 HTML 字符进行编码，并且我们必须确保引号等使用反斜杠进行转义:
// +--- start string literal with single quote
// |
// vv
onclick="postMeet(\''. addslashes(htmlspecialchars($name)) .'\')"
// ^^^^^^^^^^ ^^^^^^^^^^^^^^^ ^^
// | | |
// escape ", ', and \ -----+ | |
// encode special HTML chars --+ |
// end literal with single quote ---------+
例如:
echo('
<li>
<a href="#" onclick="window.open(\'http://www.facebook.com/' . $id . '\')">
<img src="https://graph.facebook.com/' . $id . '/picture?type=square" alt="' . $name . '">'. $name . '
</a>
<form>
<input type="button" value="Meet" onclick="postMeet(\''. addslashes(htmlspecialchars($name)) .'\')"/>
</form>
</li>');
重要的是要记住正在进行的三层解释:PHP 正在解释您的 PHP 代码并将标记输出到 HTML 页面；浏览器正在解释 HTML 标记，包括 onclick 的内容属性; JavaScript 解释器解释 onclick 的字符串内容属性(浏览器在点击发生时传递它)，它必须是有效的 JavaScript 代码。
这是一个更孤立的示例，它很容易复制并粘贴到测试页中。在测试页面使用“查看源代码”，看看浏览器看到了什么，当然点击div查看一切正常:
<!doctype html>
<html>
<head>
<meta charset="UTF-8">
<title>PHP Escape Test</title>
</head>
<body>
<?php
$stuff = "Gerard 't Hooft says <<\"theoretical physics is FUN & a great way to aid humankind!\">>";
echo('<div onclick="foo(\'' . addslashes(htmlspecialchars($stuff)) . '\')">Click me</div>');
?>
<script>
function foo(stuff) {
alert(stuff);
}
</script>
</body>
</html>
关于php - 将 friend 姓名的 php 字符串传递给 javascript 函数，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/8711939/
25
4
0
我有一个 html 格式的表单: 我需要得到 JavaScript在value input 字段执行，但只能通过表单的 submit .原因是页面是一个模板所以我不控制它(不能有
我管理的论坛是托管软件，因此我无法访问源代码，我只能向页面添加 JavaScript 来实现我需要完成的任务。 我正在尝试用超链接替换所有页面上某些文本关键字的第一个实例。我还根据国家/地区代码对这些
我正在使用 JS 打开新页面并将 HTML 代码写入其中，但是当我尝试使用 document.write() 在新页面中编写 JS 时功能不起作用。显然，一旦看到 ，主 JS 就会关闭。用于即将打开的
提问不是为了解决问题，提问是为了更好地理解系统 专家!我知道每当你将 javascript 代码输入 javascript 引擎时，它会立即由 javascript 引擎执行。由于没有看过Engi
我在一个文件夹中有两个 javascript 文件。我想将一个变量的 javascript 文件传递到另一个。我应该使用什么程序？ 最佳答案 window.postMessage用于跨文档消息。使
我有一个练习，我需要输入两个输入并检查它们是否都等于一个。 如果是 console.log 正则 console.log false 我试过这样的事情: function isPositive(fir
我正在做一个Web应用程序，计划允许其他网站(客户端)在其页面上嵌入以下javascript: 我的网络应用程序位于 http://example.org 。 我不能假设客户端网站的页面有 JQue
目前我正在使用三个外部 JS 文件。 我喜欢将所有三个 JS 文件合而为一。 尽一切可能。我创建 aio.js 并在 aio.js 中 src="https://code.jquery.com/
我有例如像这样的数组: var myArray = []; var item1 = { start: '08:00', end: '09:30' } var item2 = {
所以我正在制作一个 Chrome 扩展，它使用我制作的一些 TamperMonkey 脚本。我想要一个“主”javascript 文件，您可以在其中包含并执行其他脚本。我很擅长使用以下行将其他 jav
我有 A、B html 和 A、B javascript 文件。 并且，如何将 A JavaScript 中使用的全局变量直接移动到 B JavaScript 中？ 示例 JavaScript) va
我需要将以下整个代码放入名为 activate.js 的 JavaScript 中。你能告诉我怎么做吗？ var int = new int({ seconds: 30, mark
我已经为我的 .net Web 应用程序创建了母版页 EXAMPLE1.Master。他们的 I 将值存储在 JavaScript 变量中。我想在另一个 JS 文件中检索该变量。 示例1.大师:-
是否有任何库可以用来转换这样的代码: function () { var a = 1; } 像这样的代码: function () { var a = 1; } 在我的浏览器中。因为我在 Gi
我收到语法缺失 ) 错误 $(document).ready(function changeText() { var p = document.getElementById('bidp
我正在制作进度条。它有一个标签。我想调整某个脚本完成的标签。在找到可能的解决方案的一些答案后，我想出了以下脚本。第一个启动并按预期工作。然而，第二个却没有。它出什么问题了？代码如下: HTML:
这里有一个很简单的问题，我简单的头脑无法回答:为什么我在外部库中加载时，下面的匿名和onload函数没有运行？我错过了一些非常非常基本的东西。 Library.js 只有一行:console.log(
我知道 javascript 是一种客户端语言，但如果实际代码中嵌入的 javascript 代码以某种方式与在控制台上运行的代码不同，我会尝试找到答案。让我用一个例子来解释它: 我想创建一个像 Mi
我如何将这个内联 javascript 更改为 Unobtrusive JavaScript？ 谢谢! 感谢您的回答，但它不起作用。我的代码是: PHP js文件 document.getElem
我正在寻找将简单的 JavaScript 对象“转储”到动态生成的 JavaScript 源代码中的最优雅的方法。 目的:假设我们有 node.js 服务器生成 HTML。我们在服务器端有一个对象x。
我是一名优秀的程序员,十分优秀！