回聲反斜槓

Question

試圖讓HTML代碼使用回聲工作表單輸入，

這個工程爲html：

<input type="text" name="ordernum" value="<?= isset($_POST['ordernum']) ? htmlspecialchars($_POST['ordernum']) : '' ?>" /> 

但是當我轉義反斜線值（我曾經嘗試幾十個組合和閱讀很多在stackoverflow，但仍然不能解決它）我得到意想不到的T_STRING錯誤。

echo ' <input type="text" name="ordernum" value=\'= isset($_POST['ordernum']) ? htmlspecialchars($_POST['ordernum']) : '' \' />'; 

Answer 1

由於Quentin has commented：

你不能只寫任意PHP代碼字符串字面

這是因爲$_POST['ordernum']部分的中間。

它再這樣寫：

$val = isset($_POST["ordernumW]) ? htmlspecialchars($_POST["ordernum"]) : ""; 

echo "<input type='text' name='ordernum' value='$val' />"; 

Answer 2

你不能在一個字符串使用任意代碼。首先在一個變量中賦值並在echo語句中使用該變量。

$orderNum = isset($_POST['ordernum']) ? htmlspecialchars($_POST['ordernum']) : ''; 
echo ' <input type="text" name="ordernum" value="'.$orderNum.'" />'; 

Answer 3

您需要\逃避可能結束你的字符串中的字符（即專門字符串分隔符"和'）。

這兩行工作：

echo "<input type=\"text\" name=\"ordernum\" value=\"" . (isset($_POST['ordernum']) ? htmlspecialchars($_POST['ordernum']) : '') . "\" />"; 
echo '<input type="text" name="ordernum" value="' . (isset($_POST['ordernum']) ? htmlspecialchars($_POST['ordernum']) : '') . '" />'; 

Answer 4

這是它應該是什麼：

echo('<input type="text" name="ordernum" value="'.(isset($_POST['ordernum'])?htmlspecialchars($_POST['ordernum']):'').'">'); 

您可以使用一個句號來連接字符串，所以你應該結束的第一部分字符串，添加一個句號，然後是動態值，另一個句號，然後是字符串的其餘部分。

所以在你的字符串，你在做什麼錯在這裏：

value=\'= isset($_POST['ordernum']) ? htmlspecialchars($_POST['ordernum']) : '' \' 

像這樣：

"first part of string".$myvariable."last part of string"; 

你只需要逃離該字符串包含在報價類型也通過：

"I need to escape this \" but not this ' " 
'I need to escape this \' but not this " ' 

Answer 5

$val = isset($_POST['ordernum']) ? htmlspecialchars($_POST['ordernum']) : ''; 

echo '<input type="text" name="ordernum" value="'. $val. '" />';