Escape podwójne cudzysłowy ze zmienną wewnątrz HTML echo

Question

Dla zmiennej wewnątrz echa, która zawiera HTML, gdzie powinienem dodać ukośniki, aby uniknąć podwójnych cudzysłowów?

Przykład:

echo "<input type=\"hidden\" name=\"id\" value=".$row['id']." />"; 

Ta część:

value=".$row['id']." 

Answer 1

Niektóre wskazówki dotyczące wyprowadzania HTML z PHP:

1. apostrofów tak, że nie trzeba uciekać się cudzysłów (przy użyciu echo),
2. Stosować htmlspecialchars(), aby właściwie uniknąć wszelkich "nieuczciwych" wartości, które możesz mieć.

Przykład wykorzystania echo:

echo '<input type="hidden" name="id" value="', htmlspecialchars($row['id'], ENT_QUOTES, 'UTF-8'), '" />'; 

Albo printf():

printf('<input type="hidden" name="id" value="%s" />', 
    htmlspecialchars($row['id'], ENT_QUOTES, 'UTF-8') 
); 

Lub w trybie HTML:

?> 
<input type="hidden" name="id" value="<?php echo htmlspecialchars($row['id'], ENT_QUOTES, 'UTF-8'); " /> 
<?php 

Answer 2

Zastosowanie htmlentities:

echo "<input type=\"hidden\" name=\"id\" value=\"".htmlentities($row['id'])."\" />"; 

Answer 3

Jak o apostrofów więc nie trzeba uciekać żadnych cytatów. tak:

echo '<input type="hidden" name="id" value="'.$row['id'].'" />';