PHP：故障組成的字符串

Question

我使用這個PHP代碼

echo " onclick='myFunction(" . $row['username'] . ")'" 

，讓我這個結果

onclick="myFunction(Francis88)" 

但我想這一點：

onclick="myFunction('Francis88')" 

我應該如何改變我的PHP代碼獲取此？

Answer 1

使用\到字符串中轉義字符，因此，例如：

echo " onclick=\"myFunction('" . $row['username'] . "')\"" 

Answer 2

我會用json_encode()此，以確保它不會亂用的名稱，如奧賴利;然後，應用htmlspecialchars()以確保得到的字符串中的HTML不會導致問題的屬性：

printf(' onclick="myFunction(%s)"', 
    htmlspecialchars(json_encode($row['username']), ENT_QUOTES, 'UTF-8') 
); 

我還使用單引號這裏，使HTML屬性值可以用雙引號括起來;可爭論的，但我討厭單引號的屬性;-)

另請參閱我的previous answer找出使用內嵌JavaScript的缺點。