Cách đặt thuộc tính giá trị HTML (có dấu cách)

Question

Khi tôi sử dụng PHP để đặt giá trị của phần tử nhập biểu mẫu HTML, nó hoạt động tốt với điều kiện tôi không có bất kỳ dấu cách nào trong dữ liệu.

<input type="text" name="username" 
<?php echo (isset($_POST['username'])) ? "value = ".$_POST["username"] : "value = \"\""; ?> /> 

Nếu tôi nhập "Jonathan" làm tên người dùng, nó được lặp lại với tôi như mong đợi. Tuy nhiên, nếu tôi nhập "Big Ted", tôi chỉ nhận được "Big" lặp lại khi tôi gửi biểu mẫu.

Lưu ý rằng biến số $_POST["Username"] là chính xác; khi tôi echo nó bằng cách sử dụng PHP, nó được thiết lập để "Big Ted".

Answer 1

Trích dẫn. Nếu không, không gian sẽ chỉ trở thành một dấu tách thuộc tính và mọi thứ sau khi dấu cách sẽ được xem như là các thuộc tính phần tử. Trang Rightclick trong trình duyệt web và nguồn xem. Nó không nên trông như thế này (xem thêm màu sắc nổi bật cú pháp):

<input value=Big Ted> 

mà là này

<input value="Big Ted"> 

Chưa kể rằng đây vẫn sẽ phá vỡ khi một người nào đó có một trích dẫn trong tên của mình (và của bạn do đó mã nhạy cảm với XSSattacks). Sử dụng htmlspecialchars().

Kickoff dụ:

<input value="<?php echo (isset($_POST['username']) ? htmlspecialchars($_POST['username']) : ''); ?>"> 

Answer 2

<input type="text" name="username" 
<?php echo (isset($_POST['username'])) ? "value = '".$_POST["username"]' : "value = ''"; ?> /> 

Bạn phải bọc kết quả có dấu ngoặc kép để trình duyệt có thể biết nội dung của đầu vào là gì.

Answer 3

<input type="text" name="username" 
<?php echo (isset($_POST['username'])) ? ('value = "'.$_POST["username"].'"') : "value = \"\""; ?> /> 

Lưu ý cách sử dụng báo giá của bạn.

Answer 4

Như bạn thấy nó không PHP5 hoặc thậm chí PHP câu hỏi nào cả.
Kiến thức HTML cơ bản là bắt buộc đối với người muốn trở thành người dùng PHP.

Và với việc sử dụng các mẫu có vẻ cách gọn gàng hơn:

Đang tải mã phần dữ liệu:

$username = ""; 
if isset($_POST['username'])) $username = htmlspecialchars($_POST["username"]); 

Và mẫu mã:

<input type="text" name="username" value="<?=$username?>"> 

Nếu bạn chia mã của bạn để 2 phần nó trở thành cách dễ dàng hơn và có thể đọc được.

Answer 5

chỉ cần đảm bảo bạn đặt thư đại tràng sau khi lĩnh vực này ví dụ:

<option value="'.$row['name'].'">