如何正确地将变量插值为生成的JavaScript值？

Question

我无法将文本字段的值（标识为“ code”）更改为PHP值（存储在变量$code ）：

$code = $_POST['code'];
echo "<script language='javascript'>
document.getElementById('code').value = $code </script>";

我也尝试过'$code'和"$code","..." + "%code + "..." ，但是都没有帮助。我在做什么错？

Answer 1

尝试这个 ：

$code = $_POST['code'];
echo "<script language=\"javascript\">
document.getElementById(\"code\").value =". $code. "</script>";

或者更好：

<?php
$code = str_replace("'", "\'", htmlspecialchars($_POST['code']));
?>

<script type="text/javascript">
document.getElementById("code").value = "<?php echo $code;?>";//OR <?= $code;?>;
</script>

Answer 2

$ code是否包含字符串？ 如果是这样，您需要引用它。

例如，如果$ code等于“我的测试字符串”，则Javascript将输出如下：

$code = $_POST['code'];
echo "<script language='javascript'>
document.getElementById('code').value = my test string </script>";

这是无效的Javascript。

你需要：

$code = str_replace("'", "\'", $_POST['code']);
echo "<script language='javascript'>
document.getElementById('code').value = '$code' </script>";

我也会这样做：

$code = str_replace("'", "\'", htmlspecialchars($_POST['code']));

htmlspecialchars引用HTML字符以防止XSS攻击。

Answer 3

.value = $code

至

.value = '".str_replace("'", "\\'", $code)."'

Answer 4

PHP在您编写$code看不到$code 。 使用此代替：

$code = $_POST['code'];
echo "<script language='javascript'>
document.getElementById('code').value = ".$code."; </script>";

要么

$code = $_POST['code'];
echo "<script language='javascript'>
document.getElementById('code').value = {$code}; </script>";

更明确地允许PHP识别并解析您的字符串。