Gen. partnerAlgotech

Escapování znaků v řetězci v PHP

Escapování slouží pro zápis znaků, které mají v různém kontextu různý význam.

|
26. listopadu 2019

Escapování slouží pro zápis znaků, které mají v různém kontextu různý význam.

Například chceme do řetězce obalený uvozovkami vložit další uvozovku. Jak na to?

Existují 2 možnosti:

echo "Džíny Levi's"; // Kombinace typů uvozovek
echo 'Džíny Levi\'s'; // Escapování zpětným lomítkem

Escapování je důležité provádět také při výpisu proměnných do HTML šablony, kde může být obsah řetězce v jiném kontextu a znamenat něco speciálního.

Proto například při výpisu HTML kódu (který máme v proměnné) musíme výpis ošetřit, jinak by se HTML kód spustil.

Například:

$message = 'Ahoj <b>Tomáši!</b>';
echo $message; // Špatně!
echo htmlspecialchars($message); // Správně :)

Problematika escapování je velmi složitá a doporučuji přečíst článek Escapování - definitivní příručka od Davida Grudla.

Načítání komentářů...

Zůstaňte v obraze

Přihlaste se k odběru našeho newsletteru a získejte nejnovější informace o kybernetické bezpečnosti přímo do vaší e-mailové schránky.

Vaše údaje jsou v bezpečí. Newsletter můžete kdykoliv odhlásit.