除了 PHP 或 JavaScript 之外，浏览器是否有任何转义字符？

Question

我有一个隐藏字段，用于存储从数据库中检索到的值，如下所示：

echo '<input type="hidden" value="'.$str.'">';

问题是如果 $str 包含带有双引号的文本，它肯定会导致浏览器相应地显示问题。但是在 PHP 中使用转义字符 \ 是徒劳的。我也试过这个：

$str = str_replace('"',"'",$str);

然后我必须在客户端将每个单引号替换为双引号（做相反的操作）：

str = str.replace(/'/g,'"');

虽然它对我来说很好，但它仍然没有消除错误。例如，如果数据库中的原始字符串包含单引号 (') ，它也会在客户端被双引号 (") 替换，这是出乎意料的。那么，是否有任何替代解决方案来解决这个问题，或者真的有浏览器的转义字符可以放在隐藏字段的双引号中吗？

Answer 1

你可以使用 htmlentities 来转义值

http://php.net/manual/en/function.htmlentities.php

例如

echo '<input type="hidden" value="'.htmlentities($str).'">';