Как автоматически экранировать кавычки в HTML?

Question

[Павел]

генерирую страницу на php , часть кода генерирует форму в которую из БД подставляются записи,
есть место которое подставляет пункт в option

echo '<option value="' . $value2['all_name'] . ' | ' . $value2['short_name'] . '"> ' . $value2['all_name'] . ' | ' . $value2['short_name'] . '</option>';

беда в том что из БД приходят скобки " - вот такие и ломают html, а затем при отправке этой формы проходит обрезанный html на сервер

выходит вот тут <option value="тут могут быть скобки">
как быть?

Comments

[Артур]

это не скобки, а кавычки

Answer 1

[FanatPHP]

Ты мучаешься уже не первый год, но так и не научился отличать скобки от кавычек и JS от HTML.
Не говоря уже о том, чтобы научиться польоваться гуглем.
Не говоря уже о том, что из каждого утюга, в каждой книжке, в каждом ответе на тостере написано, что вывод из пхп в хтмл надо всегда в обязательном порядке прогонять через htmlspecialchars().

Я знаю, тебе уже много раз предлагали оставить это безнадежное занятие, но всё же. Может быть как раз сейчас и наступил тот момент когда стоит подумать о смене призвания на востребованную профессию подавальщика в макдональдсе?

Comments

[Павел]

это было обидно, ну и ладно я приму критику, в мак? Не спс)
есть место и в js

res += '<option value="' +
                                    result2.users.all_name[i] +
                                    something + '">' +
                                    result2.users.all_name[i] +
                                    something +
                                    '</option>';

в эти переменные уже приходят данные с двойными кавычками типа ООО "Рога и копыта" , как быть в такой ситуации?

[Henry Chinasky]

Павел, https://stackoverflow.com/questions/1787322/htmlsp...

[FanatPHP]

Henry Chinasky, на самом деле это тоже костыль.
Поскольку у него теперь вдруг резко поменялась концепция, и код превратился из пхп в жс, то надо менять и подход. Не колупаться, собирая строку руками, а добавлять новые элементы сразу в дом модель.

[Павел]

Henry Chinasky, вот это хорошая функция

function escapeHtml(text) {
  return text
      .replace(/&/g, "&")
      .replace(/</g, "&lt;")
      .replace(/>/g, "&gt;")
      .replace(/"/g, "&quot;")
      .replace(/'/g, "&#039;");
}

напишите ее отдельно, помечу как ответ

[Henry Chinasky]

Павел, это ветка и есть ответ, так как если загуглить функцию указную выше (htmlspecialchars js) то гугл сочтет что вы ищете аналог для js. Тем самым отправив вас первой ссылкой на ответ.

[Александр]

ето было жеско

Answer 2

[BATPYIIIKOB]

lifeexample.ru/php-primeryi-skriptov/ekranirovanie...

Comments

[FanatPHP]

Статья - ад.
Не ходил бы ты на такие сайты, мальчик.
Наберешься плохих слов, мамка потом ругать будет.

[BATPYIIIKOB]

FanatPHP, я тебе в отцы гожусь. Про экранирование скинул первое попавшееся (там есть то что ему нужно). И такие вопросы глупо писать здесь. Гугл в помощь

[Павел]

а как в моем случае быть? в html я не могу использовать одинарную кавычку и я заранее не знаю где вручную экранировать двойные кавычки, надо как то автоматизированно это делать

[FanatPHP]

Там нет того что ему нужно.
Но при этом есть куча идиотских высказываний, написанных человеком, который не понимает того, о чем пытается рассуждать.
Сотри свой ответ, не позорься.

[Павел]

есть место в js

results += '<option value=' + res.users.pred_id[i] + '">' + res.users.all_name[i] + ' | ' + res.users.short_name[i] + '</option>';

тут нельзя скобки менять у value="" , просто поломаем html, нужно экранировать сам вывод js массива

[FanatPHP]

И да. Физический возраст не всегда соответствует интеллектуальному.

[Павел]

Евгений Прозоров, не обижайтесь на FanatPHP , я заметил он всегда такой троль

[FanatPHP]

Да, да, это тролли виноваты в том что один не умеет читать, а второй буквально двух слов связать на русском не может.

[Павел]

FanatPHP, троли виноваты в том что вместо советов только осуждают и угнетают

[FanatPHP]

Тебе не советы надо давать, а отдать в школу для детей с особенностями развития. Чтобы там тебя сначала научили читать и писать. И только если оттуда выпустят, то пытаться учить такие сложные вещи, как вывести строку на РНР в браузер без ошибок.

[Павел]

FanatPHP, а вам бы в тюрьме туалеты драить с таким настроем.

[FanatPHP]

Проблема в том, что ты даже не понимаешь уровня своей неграмотности. Для тебя школа = тюрьма.
В общем, это не мое, конечно дело. Но я бы тебе серьезно советовал перестал мучать себя и других и освоить другую профессию, соответственно твоему уровню образования.

[Павел]

FanatPHP, а кто тут говорил о профессии? Об образовании?
может я дворником работаю? А может я дипутат?
Я не ставлю себе цель учится быстро, да я довольно долго это делаю но у меня есть ряд причин на это, куда мне спешить?
Хочешь сказать что учится не стоит? Зачем сам тогда это делаешь? Или все знаешь? Если тебе какой то супер пупер прогер из силиконовой долины скажет что ты до джуна даже не дотягиваешь, ты перестанешь?

[BATPYIIIKOB]

FanatPHP, как и кажущийся интеллект. Слишком высокомерный вы типок. По делу ничего не сказали. Так что свой острый язык можете уже вынуть.....из этого поста.

[FanatPHP]

BATPYIIIKOB, есть еще вариант что тебе просто не хватает интеллекта чтобы понять, сказал я что-то по делу, или нет.
Я понимаю, что в этой дискуссии я опускаюсь до вашего уровня и вы принимаете меня за такого же балбеса, какими сами являетесь. Но я так поступаю только после того, как убеждаюсь в безнадёжности собеседника, и мне становится уже всё равно.