如何在 Yii2 中安全地将当前餐厅 ID 传递给前端 JavaScript

轻雪酱_7340

轻雪酱_7340

2026-04-08

512人浏览

原创

如何在 Yii2 中安全地将当前餐厅 ID 传递给前端 JavaScript

本文介绍在 Yii2 应用中,如何将 PHP 后端动态获取的餐厅 ID(如 $restaurant->id)安全、可靠地注入到前端 JavaScript 中,避免硬编码,实现多餐厅页面的通用时间筛选逻辑。

本文介绍在 yii2 应用中,如何将 php 后端动态获取的餐厅 id(如 `$restaurant->id`)安全、可靠地注入到前端 javascript 中,避免硬编码,实现多餐厅页面的通用时间筛选逻辑。

在 Yii2 开发中,当一个页面(如餐厅详情页)需向 JavaScript 提供动态上下文数据(例如当前餐厅 ID),最推荐且符合框架规范的方式是通过 View::registerJs() 将 PHP 变量安全序列化为前端可读的 JS 变量,而非拼接字符串或使用内联 <script> 标签——后者易引发 XSS 风险或 JSON 格式错误。</script>

✅ 推荐方案:使用 Json::encode() 注入变量

在视图文件(如 views/restaurant/view.php)中,确保已加载 $restaurant 模型(通常由控制器传入),然后在页面底部(View::POS_END)注册 JS 变量:

<?php use yii\helpers\Json;
use yii\web\View;

// 假设 $restaurant 已在视图中可用(如由控制器 via $this->context->getView()->params 或直接传入)
$this->registerJs('let restaurantID = ' . Json::encode($restaurant->id) . ';', View::POS_END);
?>

Json::encode() 会自动处理整数、字符串、null 等类型,并对特殊字符进行转义,确保生成的 JS 代码语法正确且安全。例如,若 $restaurant->id = 123,输出为:

let restaurantID = 123;

若 ID 为字符串(如 UUID),则自动加引号并转义,杜绝语法错误。

? 整合进你的现有逻辑

你原 JS 中硬编码的 let restaurantID = 1; 应被移除,并确保上述 PHP 注入代码在你的自定义 JS 脚本之前执行(因 View::POS_END 默认插入在

Java免费学习笔记:立即使用
解锁 Java 大师之旅:从入门到精通的终极指南

PHP速学视频免费教程(入门到精通)
PHP速学视频免费教程(入门到精通)

PHP怎么学习?PHP怎么入门?PHP在哪学?PHP怎么学才快?不用担心,这里为大家提供了PHP速学教程(入门到精通),有需要的小伙伴保存下载就能学习啦!

下载

相关标签:

本站声明:本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn

相关专题

更多
python是前端还是后端
python是前端还是后端

Python属于前端也属于后端,其灵活性和丰富的生态系统使得开发人员能够在不同的领域中灵活运用。本专题为大家提供python相关的文章、下载、课程内容,供大家免费下载体验。

2023.08.11

2363

5

前端如何实现即时通讯
前端如何实现即时通讯

实现即时通讯的方法有WebSocket、Long Polling、Server-Sent Events、WebRTC等等。详细介绍:1、WebSocket,它可以在客户端和服务器之间建立持久连接,实现实时的双向通信,前端可以使用 WebSocket API来创建WebSocket连接,并通过发送和接收消息来实现即时通讯;2、Long Polling,是一种模拟实时通信的技术等等。

2023.10.09

5103

6

前端和后端的区别
前端和后端的区别

前端关注的是用户界面的设计和交互,而后端则注重数据处理和逻辑控制。想了解更多前端后端的相关内容,可以阅读本专题下面的文章。

2024.03.19

6170

13

php和前端的关联介绍
php和前端的关联介绍

php既可以作为前端语言,也可以作为后端语言。想了解更多php和前端的相关内容,可以阅读本专题下面的文章。

2024.03.22

5718

10

前端外包工作内容有哪些
前端外包工作内容有哪些

前端外包工作内容包括:1. 网站和应用程序开发;2. 用户界面和交互设计;3. 用户体验优化;4. 设计和视觉开发;5. 跨浏览器兼容性;6. 性能优化;7. 维护和更新;8. 项目管理和沟通。想了解更多前端的相关内容,可以阅读本专题下面的文章。

2024.05.22

803

5

js获取数组长度的方法
js获取数组长度的方法

在js中,可以利用array对象的length属性来获取数组长度,该属性可设置或返回数组中元素的数目,只需要使用“array.length”语句即可返回表示数组对象的元素个数的数值,也就是长度值。php中文网还提供JavaScript数组的相关下载、相关课程等内容,供大家免费下载使用。

2023.06.20

4666

5

js刷新当前页面
js刷新当前页面

js刷新当前页面的方法:1、reload方法,该方法强迫浏览器刷新当前页面,语法为“location.reload([bForceGet]) ”;2、replace方法,该方法通过指定URL替换当前缓存在历史里(客户端)的项目,因此当使用replace方法之后,不能通过“前进”和“后退”来访问已经被替换的URL,语法为“location.replace(URL) ”。php中文网为大家带来了js刷新当前页面的相关知识、以及相关文章等内容

2023.07.04

1169

3

js四舍五入
js四舍五入

js四舍五入的方法:1、tofixed方法,可把 Number 四舍五入为指定小数位数的数字;2、round() 方法,可把一个数字舍入为最接近的整数。php中文网为大家带来了js四舍五入的相关知识、以及相关文章等内容

2023.07.04

4624

6

js删除节点的方法
js删除节点的方法

js删除节点的方法有:1、removeChild()方法,用于从父节点中移除指定的子节点,它需要两个参数,第一个参数是要删除的子节点,第二个参数是父节点;2、parentNode.removeChild()方法,可以直接通过父节点调用来删除子节点;3、remove()方法,可以直接删除节点,而无需指定父节点;4、innerHTML属性,用于删除节点的内容。

2023.09.01

920

4

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
热门推荐
/
最新课程
phpStudy极速入门视频教程
phpStudy极速入门视频教程

共6课时 | 54.6万人学习

独孤九贱(4)_PHP视频教程
独孤九贱(4)_PHP视频教程

共89课时 | 133.4万人学习