转义HTML输出的引号？

Question

所以magic_quotes在php中已经不存在了，但是我需要一个这样的函数（或者也许我不这样做？）
让我快速解释一下我想做什么：

<table>
    <button onclick="location.href='/test?colA=<?php echo $var1; ?>&colB=<?php echo $var1; ?>'">click</button>
</table>

问题：$ var1和$ var2可以包含单引号和双引号。

这是我尝试过的方法，但是没有用：

$var1 = str_replace('"','"',$var1);
$var1 = str_replace('\'',''',$var1);

$var2 = str_replace('"','"',$var2);
$var2 = str_replace('\'',''',$var2);

Answer 1

将urlencode应用于两个变量实际上就足够了。 这会转义所有特殊字符，包括引号。

从技术上讲，它也在HTTP属性上下文中，因此添加htmlspecialchars()将是专业的。

最正确的是，尽管这有点过头了，但您首先要介绍URL参数上下文，然后是JavaScript字符串上下文，然后是HTML。

<table>
    <button onclick="location.href=<?= 
        htmlspecialchars(
            json_encode(
                "/test?" .
                http_build_query(
                    array("colA" => $var1, "colB" => $var2)
                )
            )
        )
    ?>">click</button>
</table>