将 PHP 字符串传递给 JavaScript 变量（并转义换行符）[重复]

扩展别人的答案：

<script>
  var myvar = <?php echo json_encode($myVarValue); ?>;
</script>

使用 json_encode() 需要：

PHP 5.2.0 或更高版本

$myVarValue 编码为 UTF-8（当然也可以是 US-ASCII）

由于 UTF-8 支持完整的 Unicode，因此可以安全地进行动态转换。

请注意，因为 json_encode 转义了正斜杠，所以即使是包含 </script> 的字符串也将被安全转义，以便使用脚本块进行打印。

用 JSON 编码

function escapeJavaScriptText($string)
{
    return str_replace("\n", '\n', str_replace('"', '\"', addcslashes(str_replace("\r", '', (string)$string), "\0..\37'\\")));
}

我遇到了类似的问题，并且了解以下是最佳解决方案：

<script>
    var myvar = decodeURIComponent("<?php echo rawurlencode($myVarValue); ?>");
</script>

但是，micahwittman 发布的 link 表明存在一些细微的编码差异。 PHP 的 rawurlencode() 函数应该符合 RFC 1738，而 Javascript 的 decodeURIComponent() 似乎没有这样的努力。

偏执的版本：Escaping every single character。

function javascript_escape($str) {
  $new_str = '';

  $str_len = strlen($str);
  for($i = 0; $i < $str_len; $i++) {
    $new_str .= '\\x' . sprintf('%02x', ord(substr($str, $i, 1)));
  }

  return $new_str;
}

编辑： json_encode() 可能不合适的原因是有时，您需要防止生成 "，例如

<div onclick="alert(???)" />

<script>
var myVar = <?php echo json_encode($myVarValue); ?>;
</script>

或者

<script>
var myVar = <?= json_encode($myVarValue) ?>;
</script>

Micah 下面的解决方案对我有用，因为我必须自定义的网站不是 UTF-8，所以我不能使用 json；我会投票，但我的代表还不够高。

function escapeJavaScriptText($string) 
{ 
    return str_replace("\n", '\n', str_replace('"', '\"', addcslashes(str_replace("\r", '', (string)$string), "\0..\37'\\"))); 
} 

不要通过 addslashes() 运行它；如果您在 HTML 页面的上下文中，HTML 解析器仍然可以看到 </script> 标记，甚至是中间字符串，并假定它是 JavaScript 的结尾：

<?php
    $value = 'XXX</script><script>alert(document.cookie);</script>';
?>

<script type="text/javascript">
    var foo = <?= json_encode($value) ?>; // Use this
    var foo = '<?= addslashes($value) ?>'; // Avoid, allows XSS!
</script>

您可以将其插入隐藏的 DIV，然后将 DIV 的 innerHTML 分配给您的 JavaScript 变量。你不必担心逃避任何事情。请确保不要将损坏的 HTML 放在那里。

你可以试试

<script type="text/javascript">
    myvar = unescape('<?=rawurlencode($myvar)?>');
</script>

不。使用 Ajax，将它放在 HTML 中的 data-* 属性中，或者其他有意义的东西中。使用内联脚本会使你的页面变得更大，并且可能不安全或仍然允许用户破坏布局，除非……你创建一个更安全的函数： function inline_json_encode($obj) { return str_replace('

string htmlspecialchars ( string $string [, int $quote_style [, string $charset [, bool $double_encode ]]] )

* '&' (ampersand) becomes '&'
* '"' (double quote) becomes '"' when ENT_NOQUOTES is not set.
* ''' (single quote) becomes ''' only when ENT_QUOTES is set.
* '<' (less than) becomes '&lt;'
* '>' (greater than) becomes '&gt;'