Comment transmettre en toute sécurité des données PHP à JavaScript ?

Échapper des données PHP pour une utilisation en JavaScript

Lors de l'intégration de données PHP dans du code JavaScript, il est essentiel d'échapper certains caractères pour éviter les erreurs de syntaxe. L'un des caractères d'échappement les plus courants est le guillemet simple, qui peut briser la chaîne littérale en JavaScript.

Pour échapper les guillemets simples dans une chaîne PHP, utilisez la fonction suivante :

<code class="php">str_replace('\'', '\\'', $myString)</code>

Cette fonction remplace chaque occurrence d'un guillemet simple par une barre oblique inverse suivie d'un guillemet simple. Par exemple :

<code class="php">$myString = "Bob's Burgers";
$escapedString = str_replace('\'', '\\'', $myString);

echo $escapedString; // Output: Bob\'s Burgers</code>

Cependant, l'échappement manuel des caractères peut prendre du temps et être sujet aux erreurs. Une solution plus fiable consiste à utiliser la fonction json_encode(). Cette fonction encode en toute sécurité les données PHP dans un littéral d'objet JavaScript, en échappant automatiquement les caractères spéciaux. Par exemple :

<code class="php">$data = array('myString' => '...');</code>

<code class="javascript"><script>
  var phpData = <?php echo json_encode($data) ?>;
  alert(phpData.myString);
</script></code>

Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!