無需使用JS注釋hack即可在PHP中轉義json數據的正確方法

Question

考慮下面的代碼，以從php向js發送json字符串，

<?php
    $str = "<!--<script>"; // This is from user input
?>

<script>
   var json_str = <?= json_encode($str) ?>;
</script>

該字符串將破壞HTML，而解決該問題的方法是通過諸如舊學校注釋hack之類的方法，例如

<script>
<!--
   var json_str = <?= json_encode($str) ?>;
//-->
</script>

還有其他選擇嗎？

Answer 1

您可以使用標志JSON_HEX_TAG ，以便<和>被編碼為\<和\> 。

json_encode($str, JSON_HEX_TAG)