JavaScript 내부의 PHP 변수

Question

javascript에서 PHP 변수를 사용하려고하는데 다음과 같은 방법으로 작동하지만 작동하지 않습니다. 당신은 당신이 에코하려고 그것을

include './connection.php'; 
$rating = $_GET['rating']; 

echo '<script>'; 
echo 'document.getElementById("' .$rating. '").checked = true;'; 
echo '</script>'; //   ^^   ^^ 

Answer 1

아래 코드에서 잘못 알려 수 배열에있는 값보다

$rating을 배열로 정의하는 이유는 무엇입니까? 단순히 다음을 수행하십시오 :

include './connection.php'; 
$rating=$_GET['rating']; 
?> 
<script> 
document.getElementById('<?php echo $rating; ?>').checked = true; 
</script> 
<?php 
// continue script 

또한 현재있는 XSS (Cross-Site Scripting) 취약점 해결 방법도 고려해야합니다.

Answer 2

을 인용해야 그렇다면 는 아무도 나에게 나는 그것이 문자열이어야한다 같은데요

include './connection.php'; 
$rating[]=$_GET['rating']; 

echo '<script>'; 
echo 'document.getElementById(' .$rating. ').checked = true;'; 
echo '</script>'; 

Answer 3

include './connection.php'; 
    $rating = $_GET['rating']; // forget the square brackets, you don't need an array made here 

    echo '<script>'; 
    echo 'document.getElementById("' . htmlspecialchars($rating) . '").checked = true;'; 
    echo '</script>'; 

htmlspecialchars는 Cross-site scripting에 귀하의 사이트가 취약하지 않는 확인합니다. document.getElementById는 문자열 매개 변수를 사용하므로 따옴표로 묶어야합니다.