【thinkphp5.1】htmlentities() expects parameter 1 to be string, array given

后端木木

已于 2022-11-29 23:36:56 修改

阅读量2.8k

点赞数 1

分类专栏： PHP 文章标签： thinkphp

于 2022-11-29 23:35:49 首次发布

本文链接：https://blog.csdn.net/qq_35453862/article/details/128107249

版权

PHP 专栏收录该内容

60 篇文章

订阅专栏

本文介绍了ThinkPHP5.1框架中因默认变量输出转义导致的XSS安全问题及解决方案。当需要避免变量htmlentities转义时，需在模板渲染时使用`raw`方法。示例中，PHP代码将变量`$info`通过`json_encode`转换为JSON字符串，前端JavaScript通过`JSON.parse`解析并避免了转义。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

注意注意：本文对应 ThinkPHP5.1 版本。

前言 - 出现问题的原因

为避免出现 XSS 安全问题，Thinkphp5.1 默认变量输出都会使用 htmlentities 方法进行转义输出。

如果不想被转义输出，模板渲染时，需要在变量后面加上 raw方法，如：{$data|raw}

一、出现问题前的代码

1.1 PHP 代码

# thinkphp 框架向前台输出变量
$this->assign('store', $info);

1.2 前端代码

let data = "{$store}";

1.3 报错

问题描述： htmlentities() expects parameter 1 to be string, array given

二、解决问题后的代码

2.1 PHP 代码

<?php

# thinkphp 框架向前台输出变量， 转为 json 字符串
$this->assign('store', json_encode($info));

2.2 前端代码

// javascript，加上 `raw` 方法
let data = JSON.parse('{$store|raw}'); // 这样就被转化成一个对象

// 就可以愉快的循环了
$.each(store_info , function(key , val){
	let name = val.name;
})