使用HTML echo中的变量转义双引号

Question

对于包含HTML的echo中的变量,我在哪里添加斜杠来转义双引号？

例:

echo "<input type=\"hidden\" name=\"id\" value=".$row['id']." />";

这部分:

value=".$row['id']."

Answer 1

有关使用PHP输出HTML的一些提示:

1. 使用单引号,这样您就不必转义双引号(使用echo时),
2. 使用htmlspecialchars()正确逃生你可能有任何"流氓"的价值观.

示例使用echo:

echo '<input type="hidden" name="id" value="', htmlspecialchars($row['id'], ENT_QUOTES, 'UTF-8'), '" />';

或者printf():

printf('<input type="hidden" name="id" value="%s" />', 
    htmlspecialchars($row['id'], ENT_QUOTES, 'UTF-8')
);

或者,在HTML模式下:

?>
<input type="hidden" name="id" value="<?php echo htmlspecialchars($row['id'], ENT_QUOTES, 'UTF-8'); ?>" />
<?php