Échapper les guillemets doubles des attributs HTML de sortie en PHP

Souvent lors de l'écriture de PHP, je vais l'avoir sortie HTML comme ceci -

echo "<a href="../" title="link title">".$link_text."</a>";

Évidemment, ce ne sera pas parse que j'ai besoin d'échapper les guillemets dans les attributs de la <a> élément. Est-il un regex qui serait rapidement faire cela plutôt que de m'ajouter manuellement les barres obliques inverses?

Une autre chose - la regex ne devrait pas échapper les guillemets doubles à l'extérieur de la balise (par exemple lorsque j'ai ajouté la $link_text variable.

Des idées?

OriginalL'auteur Phil | 2009-07-08

  1. 13

    Vous devriez utiliser des guillemets simples au lieu:

    echo '<a href="../" title="link title">' . $link_text . '</a>';
    ne pas oublier htmlspecialchars($link_text)
    Je suis en désaccord avec htmlspecialchars inline lors de l'impression, le temps que vous imprimez tous les arguments doivent déjà être propre.
    de toute façon, @joebert, htmlspecialchars doit être utilisé avant l'impression 🙂
    Merci - regarde, comme le passage à apostrophes est simple (et éventuellement plus rapide?) solution. Aussi, sont conscients de la préoccupation au sujet de nettoyage de sortie à l'aide de htmlspecialchars(). Je suis parti de l'exemple de code pour plus de clarté.
    oui, sans doute les guillemets simples de la méthode la plus rapide

    OriginalL'auteur Greg

  2. 8

    Solutions que je peux venir avec (non sans échapper):

    • Guillemets simples

      echo '<a href="../">' . $link_text. '</a>';

    • D'utiliser des guillemets

      echo "<a href='../'>$link_text</a>";

    • Sprintf

      echo sprintf('<a href="../">%s</a>', $link_text);

    • Utilisation HEREDOC

      echo <<<EOF
<a href="../">$link_text</a>
EOF;

    • Utiliser le moteur de modèle comme smarty

    • Sortie PHP-mode:

      ?><a href="../"><?php echo $link_text ?></a><?php // other code...

    BTW, assurez-vous d'utiliser htmlspecialchars() sur $link_text variable, ou vous aurez un XSS trou de sécurité.

    Merci - regarde, comme le passage à apostrophes est simple (et éventuellement plus rapide?) solution. Aussi - apprécier la préoccupation au sujet du nettoyage de sortie à l'aide de htmlspecialchars(). Je suis parti de l'exemple de code pour plus de clarté.
    lol pourquoi 'echo sprintf' utiliser juste 'printf' 😉

    OriginalL'auteur Maciej Łebkowski

  3. 5

    Utilisation (Cette syntaxe ne vous inquiétez pas à propos de citations etc)

    echo <<<EOT
<a href="../" title="link title">$link_text</a>
EOT;
    Je pense que l'extérieur des guillemets ne sont pas destinés à y apparaître.
    désolé de mon erreur

    OriginalL'auteur

  4. 3

    J'avais suggèrent fortement à l'aide de gabarits au lieu d'essayer de construire des chaînes de caractères.

    En raw PHP:

    <a href="../" title="link title"><?php echo $link_text; ?></a>
    Point de prise de vue - même si il y a des moments où je veux rapidement la sortie d'une petite chaîne de HTML (par exemple une fonction ou une méthode) et à l'aide d'un moteur de template est un peu exagéré.

    OriginalL'auteur Quentin

  5. 0

    utilisez des guillemets simples ou utiliser heredoc. Je préfère la dernière.

    OriginalL'auteur F0G

  6. 0

    Je pense que vous pouvez utiliser

    http://www.example.com/.../Learning-Tutorials/ACTIVE-USER-ACCOUNT/verify.php?email='.$email.'&hash='.$hash.'

"<a href="//www.example.com/.../Learning-Tutorials/ACTIVE-USER-ACCOUNT/verify.php?email="$email&hash=$hash>Click Here to Active</a>"

    essayer.

    OriginalL'auteur user1600211