回聲HTML標記到PHP輸入值

Question

我有問題，我想回應這是HTML標籤的字符串，所以我不知道怎麼說，但是這是我的代碼

echo '<input type="hidden" name="id" value='.($row['id']).'>'; 

其中值$ row ['id']是'<b>test</b>'，問題在於echo的輸出，關閉標籤<b>會關閉輸入標籤，所以輸入值只有'<b' 謝謝。通過htmlspecialchars

Answer 1

htmlentities($row['id'],ENT_QUOTES)這將編碼<>到<和>

$str = "A 'quote' is <b>bold</b>"; 


echo htmlentities($str); 
// Outputs: A 'quote' is &lt;b&gt;bold&lt;/b&gt; 

echo htmlentities($str, ENT_QUOTES); 
// Outputs: A &#039;quote&#039; is &lt;b&gt;bold&lt;/b&gt; 

以上兩者都是正確的，第二個更安全。

Answer 2

1. 將數據傳遞給使其安全用於插入HTML屬性（由具有特殊意義的實體轉換字符）。
2. 報價單的屬性值（你的代碼沒有"繞輸出行ID），這樣的空間，=等將被視爲值

這樣的一部分：

echo '<input type="hidden" name="id" value="'. htmlspecialchars($row['id']) . '">'; 

或者更好，但不要在PHP模式的標記不輸出塊，切換到直接輸出模式，直到你需要一個變量/函數調用：

<input type="hidden" name="id" value="<?php echo htmlspecialchars($row['id']); ?>"> 

Answer 3

你只需要正確逃生：

echo '<input type="hidden" name="id" value="'.($row['id']).'">'; 

Answer 4

使用htmlspecialchars您的迴音語句中，就像這樣：

echo '<input type="hidden" name="id" value="' . htmlspecialchars($row['id']) . '">'; 

還添加引號爲value值。