javascript php 混合,混合编程时，关于php传值给js的问题

PHP在里输出数据给JS表达式时,为了避免恶意构造破坏JS表达式,建议在JSON编码时将特殊字符(尖括号,单引号,双引号,&)转为Unicode字符后输出.

$arr = array(

//右边的注释是经过下面的json_encode编码后的结果

'HTML特殊字符(< > \' " &)', // "HTML\u7279\u6b8a\u5b57\u7b26(\u003C \u003E \u0027 \u0022 \u0026)"

'', // "\u003Cscript\u003Ealert()\u003C\/script\u003E"

'\u003cimg src=1 οnerrοr=alert(/xss/)\u003e', // "\\u003cimg src=1 οnerrοr=alert(\/xss\/)\\u003e"

'\x3Cimg src=1 οnerrοr=alert(/xss/)\x3E', // "\\x3Cimg src=1 οnerrοr=alert(\/xss\/)\\x3E"

);

?>

var json = <?php echo json_encode($arr, JSON_HEX_TAG|JSON_HEX_APOS|JSON_HEX_QUOT|JSON_HEX_AMP); ?>;