Pat*_*k C 3 html javascript php forms
假设我有这个javascript:
<script language="javascript" type="text/javascript">
function addtext() {
    var newtext = document.myform.inputtext.value;
    document.myform.description.value += newtext;
}
</script>
我想启用它,以便我可以点击一些说"添加文本"的html链接,我希望文本为@.$ username.(使用PHP插入用户名).因此,当您单击"添加文本"链接时,它将放入textarea @username.很难想象,我不确定在哪里准确地放置文本和PHP.谢谢!
多行文本:
    <form Name ="myform" action="<?$posted = $_POST['description'];
    $object->post_tweet($posted); ?>" method="post">
    <table align="left" border="0" cellspacing="1" cellpadding="5">
      <tr>
        <td class="2">
     <textarea name='description' class="color" COLS=84 ROWS=2 type="text" id="eBann" name="bannerURL" maxlength="100" size="60" onKeyUp="toCount('eBann','sBann','{CHAR} characters left',140);"></textarea>
    <br>
      <span id="sBann" class="minitext">140 characters left.</span>
    </td>
  </tr>
</table><BR><BR><BR>
<p><input type='submit' value='Tweet!' /><input type='hidden' value='1' name='submitted' /> </p>
</form> 
这就是我想要的链接:
<a href="#" onclick="addtext("@'. $twit->user->screen_name .'"); return false>reply</a>'
这给了我一个错误(我也添加了addtext函数).
编辑:知道了!我和'和'哈哈哇,愚蠢的错误都有错误.谢谢大家!
哦,艰难的一个.这是HTML,JavaScript和PHP的精彩混搭,不是吗?
<script language="javascript" type="text/javascript">
function addtext(text) {
    document.myform.description.value += text;
}
</script>
...
<a href="#" onclick="addtext('@<?php echo htmlspecialchars(addslashes($userName)) ?>'); return false"
  >reply</a>
让我们打破它:假装$userName是"TeaCast".然后,在<?php ?>部件执行后将发送到浏览器的HTML 将如下所示:
<a href="#" onclick="addtext('@TeaCast'); return false"
  >reply</a>
啊!
补充说明:
href="#"套了一个假链接,让你的手形光标,但不会做任何事情.addslashes()任何报价之前在PHP代码放在一个反斜杠.htmlspecialchars()调用确保包含奇怪字符的用户名喜欢'<'或'&'不会弄乱您的页面.说一些自己命名的邪恶用户"<script>alert('haha')</script>"(是的,他们的用户名是HTML的片段).