मैं केवल एक उद्धरण से कैसे बचूं?

Question

मैं कुछ जावास्क्रिप्ट कोड लिख रहा हूं जो PHP के साथ प्रस्तुत स्ट्रिंग का उपयोग करता है। मैं अपने PHP स्ट्रिंग में सिंगल कोट्स (और केवल सिंगल कोट्स) से कैसे बच सकता हूं?

<script type="text/javascript"> 
    $('#myElement').html('say hello to <?php echo $mystringWithSingleQuotes ?>'); 
</script> 

Answer 1

काफी बस

: echo str_replace('\'', '\\\'', $myString); हालांकि, मैं JSON के उपयोग और json_encode() समारोह के रूप में इसे और अधिक हो जाएगा सुझाव देंगे भरोसेमंद (उदाहरण के लिए नई लाइनों का उद्धरण):

<?php $data = array('myString' => '...'); ?> 

<script> 
    var phpData = <?php echo json_encode($data) ?>; 
    alert(phpData.myString); 
</script> 

Answer 2

str_replace("'", "\'", $mystringWithSingleQuotes); 

Answer 3

केवल एकल उद्धरण बदलने के लिए, इस सरल बयान का उपयोग करें:

$string = str_replace("'","\\'", $string); 

Answer 4

यह सुनिश्चित नहीं है कि आप अपने डेटा के साथ वास्तव में क्या कर रहे हैं, लेकिन आप हमेशा कोशिश कर सकते हैं:

$ string = str_replace ("'", "% 27", $ string);

जब भी स्टोरेज के लिए स्ट्रिंग को डेटाबेस में भेजा जाता है तो मैं इसका उपयोग करता हूं। % 27 'चरित्र के लिए एन्कोडिंग है, और यह आपके सर्वर पर भेजे गए स्ट्रिंग में एक एकल वर्ण मौजूद है, तो यह GET अनुरोधों में व्यवधान को रोकने में भी मदद करता है। यदि कोई व्यक्ति आपके PHP फ़ंक्शन में मैन्युअल रूप से कुछ डेटा भेजने की कोशिश करता है तो मैं केवल जावास्क्रिप्ट और PHP दोनों में% 27 के साथ प्रतिस्थापित करूंगा। इसे अपने अंतिम उपयोगकर्ता के लिए सुंदर बनाने के लिए, बस अपने सर्वर से वापस आने वाले सभी डेटा के लिए एक व्यस्त प्रतिस्थापन फ़ंक्शन चलाएं और सभी% 27 सबस्ट्रिंग को 'के साथ बदलें।

मुबारक इंजेक्शन से परहेज!

Answer 5

यहां बताया गया है कि मैंने यह कैसे किया। मूर्ख, लेकिन सरल।

$singlequote = "'"; 
$picturefile = getProductPicture($id); 

echo showPicture('.$singlequote.$picturefile.$singlequote.'); 

मैं HTML कि एक तस्वीर दिखाने के लिए जावा स्क्रिप्ट कोड कहा जाता outputting पर काम कर रहा था ...

Answer 6

एक लंबे समय के इस समस्या से लड़ने के बाद, मुझे लगता है कि बेहतर समाधान मिल गया है।

दो कार्यों को संयोजित करें एचटीएमएल के रूप में उपयोग करने के लिए एक स्ट्रिंग से बचें।

यदि आप किसी जावास्क्रिप्ट फ़ंक्शन कॉल के अंदर स्ट्रिंग का उपयोग करते हैं, और अन्य एकल उद्धरण से बचने के लिए तर्क के चारों ओर जाने वाले उन सरल उद्धरणों से बचने के लिए डबल कोट से बचने के लिए एक को छोड़ दें।

समाधान:

mysql_real_escape_string(htmlspecialchars($string)) 

का समाधान:

• एक php तरह

गूंज 'onclick = "javascript_f एक जावास्क्रिप्ट समारोह कॉल करने के लिए बनाया गर्मजोशी (\ '।mysql_real_escape_string (htmlspecialchars ($ स्ट्रिंग)) "

Answer 7

कुछ मामलों में, मैं सिर्फ यह संस्थाओं में परिवर्तित:

      //i.e. $x= ABC\DEFGH'IJKL 
$x= str_ireplace("'", "'", $x); 
$x= str_ireplace("\\", "\", $x); 
$x= str_ireplace('"', """, $x); 

HTML पृष्ठ पर

, दृश्य उत्पादन ही है:

ABC\DEFGH'IJKL 

तथापि , यह स्रोत में sanitized है।

Answer 8

मैंने निम्नलिखित कार्य लिखा है। यह निम्नलिखित को प्रतिस्थापित करता है:

एकल कोट [ '] स्लैश और एकल उद्धरण [\ के साथ']

बैकस्लैश [\] के साथ दो बैकस्लैश [\\]

function escapePhpString($target) { 
    $replacements = array(
      "'" => '\\\'', 
      "\\" => '\\\\' 
    ); 
    return strtr($target, $replacements); 
} 

आप में जोड़ने के लिए या चरित्र प्रतिस्थापन दूर करने के लिए संशोधित कर सकते हैं $ प्रतिस्थापन सरणी। उदाहरण के लिए, \ r \ n को प्रतिस्थापित करने के लिए यह "\ r \ n" => "\ r \ n" और "\ n" => "\ n" बन जाता है।

/** 
* With new line replacements too 
*/ 
function escapePhpString($target) { 
    $replacements = array(
      "'" => '\\\'', 
      "\\" => '\\\\', 
      "\r\n" => "\\r\\n", 
      "\n" => "\\n" 
    ); 
    return strtr($target, $replacements); 
} 

स्ट्रेट के बारे में साफ सुविधा यह है कि यह लंबी प्रतिस्थापन पसंद करेगी। उदाहरण, "कूल \ r \ n फ़ीचर" \ n \ n से बचने के बजाय \ r \ n से बच जाएगा।

Answer 9

आप एक \ आप उदाहरण के लिए addcslashes() है अगर आप सवाल की तरह केवल एकल उद्धरण आप कर सकते हैं से बचने के लिए चाहते हैं के साथ वर्ण से बचने के लिए चाहते हैं:

echo addcslashes($value, "'"); 

और अगर आप बचना चाहते ', ", \ और nul (बाइट नल) आप addslashes() उपयोग कर सकते हैं:

echo addslashes($value); 

Answer 10

मैं जानता हूँ कि मैं पार्टी के लिए देर से कर रहा हूँ। लेकिन आप ऐसा करने के लिए addcslashes फ़ंक्शन का उपयोग कर सकते हैं,

echo addcslashes($text, "'\\");