[PHP/Javascript] functie parameter met HTML

[klaaz]

Ik wil een functie aanroepen warbij één van de gebruikte parameters in de functieaanroep HTML code bevat:

code:

onclick="flipper('".$rownotes["id"]."', '".$rownotes["onderwerp"]."','".$rownotes["tekst"]."')"

Zoals je ziet worden de parameters gevoed met resultaten uit mijn query in PHP. Dit werkt prima zolang er geen HTML code in de parameters staat. Parameter $rownotes["tekst"] bestaat in 9 van de tien gevallen echter uit een klein stukje HTML en dan werkt het niet.

Ik heb me suf gezocht maar niks gevonden over dit onderwerp, wellicht gebruik ik de verkeerde zoekwoorden. Toch moet dit simpel zijn. Toch??

[ Voor 12% gewijzigd door klaaz op 21-07-2006 10:56 ]

[Priet]

htmlspecialchars() gebruiken

[ Voor 58% gewijzigd door Priet op 21-07-2006 11:06 ]

[André]

Bekijk de output van die regels eens.


En verder is dit een PHP probleem dus Programming

[klaaz]

OK! dank je wel! htmlspecialchars werkte overigens niet, de string werd nog steeds niet correct afgesloten. Ik heb echter de functie gebruikt die in het commentaar wordt genoemd:

code:

// Escapes strings to be included in javascript
function jsspecialchars($s) {
   return preg_replace('/([^ !#$%@()*+,-.\x30-\x5b\x5d-\x7e])/e',
       "'\\x'.(ord('\\1')<16? '0': '').dechex(ord('\\1'))",$s);
}



jsspecialchars($_GET['some_variable'])

die werkt perfect! Ik gebruik meestal een gedownloade lokale PHP helpfile, en dan heb je die commentaren er niet bij. Toch maar beter online zoeken dus.

[crisp]

PHP:

$jshtml = addcslashes($html, "\0\n\r\t\\'/");

is doorgaans voldoende. Voor inline event-handlers moet je daar nog htmlspecialchars() overheen halen.
(note dat ik single quotes gebruik voor JS-strings)

[ Voor 14% gewijzigd door crisp op 21-07-2006 11:36 ]