mysql_real_escape_string和jquery

Question

假设我有一个列产品名称，它的值为Shoe's。 当我从db中选择该值并使用mysql_real_escape_string并将其放入html隐藏输入时，它变为<input type='hidden' value='Shoe\'s' id='product_name'>

当我执行$('#product_name').val()时，它仅返回Shoe\截断s或之后的其余值。 jQuery假定转义单引号作为attr值的结束引用。

解决方案是使用value=""（用双引号括起来）但是如果值包含双引号怎么办？所以问题仍然存在。 任何帮助表示赞赏。

谢谢！

Answer 1

您不得将mysql_real_escape_string用于HTML输出。请改用相应的htmlspecialchars。

Answer 2

在HTML中，引号前的反斜杠并不意味着报价被转义。 HTML中的转义'为'。这就是您为输出目标使用适当的转义方法的原因。转义SQL时mysql_real_escape_string是合适的，转义为HTML时htmlspecialchars是合适的。