¿Cómo se escapan solo las comillas simples?

Question

Estoy escribiendo un código JavaScript que utiliza una cadena procesada con PHP. ¿Cómo puedo escapar de comillas simples (y solo comillas simples) en mi cadena PHP?

<script type="text/javascript"> 
    $('#myElement').html('say hello to <?php echo $mystringWithSingleQuotes ?>'); 
</script> 

Answer 1

En pocas palabras: echo str_replace('\'', '\\\'', $myString); Sin embargo, me gustaría sugerir el uso de JSON y json_encode() función, ya que será más confiable (comillas nuevas líneas por ejemplo):

<?php $data = array('myString' => '...'); ?> 

<script> 
    var phpData = <?php echo json_encode($data) ?>; 
    alert(phpData.myString); 
</script> 

Answer 2

str_replace("'", "\'", $mystringWithSingleQuotes); 

Answer 3

reemplazar sólo comillas simples, utilice esta declaración simple:

$string = str_replace("'","\\'", $string); 

Answer 4

No estoy seguro de qué está haciendo exactamente con sus datos, pero siempre puede intentar:

$ string = str_replace ("'", "% 27", $ string);

Lo uso cuando las cadenas se envían a una base de datos para su almacenamiento. % 27 es la codificación del carácter 'y también ayuda a evitar la interrupción de las solicitudes GET si hay un solo carácter' contenido en una cadena enviada a su servidor. Reemplazaría 'con% 27 tanto en JavaScript como en PHP, solo en caso de que alguien intente enviar manualmente algunos datos a su función de PHP. Para hacerlo más bonito para su usuario final, simplemente ejecute una función de reemplazo inverso para todos los datos que obtenga de su servidor y reemplace todas las subcadenas% 27 con '.

Happy injection avoid!

Answer 5

Así es como lo hice. Tonto, pero simple

$singlequote = "'"; 
$picturefile = getProductPicture($id); 

echo showPicture('.$singlequote.$picturefile.$singlequote.'); 

yo estaba trabajando en la salida HTML que llama código JavaScript para mostrar una imagen ...

Answer 6

Después de una lucha con este problema mucho tiempo, creo que han encontrado la mejor solución.

Combina dos funciones que hacen posible escapar de una cadena para usar como HTML.

Dos comillas dobles para escapar si utiliza la cadena dentro de una llamada a la función javascript, y otras para evitar la comilla simple para evitar las comillas simples que rodean el argumento.

Solución:

mysql_real_escape_string(htmlspecialchars($string)) 

Resuelve:

• un php creado para llamar a una función javascript como

eco 'onclick = "javascript_f unción(\''.mysql_real_escape_string (htmlspecialchars ($ cadena))"

Answer 7

En algunos casos, sólo convertirlo en ENTIDADES:

      //i.e. $x= ABC\DEFGH'IJKL 
$x= str_ireplace("'", "'", $x); 
$x= str_ireplace("\\", "\", $x); 
$x= str_ireplace('"', """, $x); 

en la página HTML, salida visual es el mismo:

ABC\DEFGH'IJKL 

embargo

, se esteriliza en la fuente.

Answer 8

Escribí la siguiente función. Reemplaza lo siguiente:

Cita Individual [ '] con tala y comilla simple [\']

barra invertida [\] con dos barras invertidas [\\]

function escapePhpString($target) { 
    $replacements = array(
      "'" => '\\\'', 
      "\\" => '\\\\' 
    ); 
    return strtr($target, $replacements); 
} 

se puede modificar para añadir o eliminar las sustituciones de caracteres en la matriz $ replacements. Por ejemplo, para reemplazar \ r \ n se convierte en "\ r \ n" => "\ r \ n" y "\ n" => "\ n".

/** 
* With new line replacements too 
*/ 
function escapePhpString($target) { 
    $replacements = array(
      "'" => '\\\'', 
      "\\" => '\\\\', 
      "\r\n" => "\\r\\n", 
      "\n" => "\\n" 
    ); 
    return strtr($target, $replacements); 
} 

La buena característica de strtr es que preferirá reemplazos largos. Ejemplo, "Cool \ r \ nFeature" escapará \ r \ n en lugar de escaparse \ n a lo largo.

Answer 9

Si quieres escapar de caracteres con un \ tiene addcslashes() por ejemplo, si quieres escapar sólo comillas simples como la pregunta que se pueden hacer:

echo addcslashes($value, "'"); 

Y si quieres escapar ', ", \ y nul (el byte nulo) se puede utilizar addslashes():

echo addslashes($value); 

Answer 10

sé que llego tarde a la fiesta. Pero puede utilizar la función addcslashes para hacer esto como así,

echo addcslashes($text, "'\\");