仕事・技術 トップページ(98記事)

PHPからJavaScriptに変数などの値を渡す際はjsonに変換しよう!

PHPからJavaScriptへ値を渡す際の書き方についてのメモです。

PHPからJavaScriptに値を渡す際は直接echo $fooなどとせずに、

var hoge = <?php echo json_encode($foo); ?>;
alert(hoge);

こんな感じで一旦jsonに変換してあげてからJavaScriptに渡さないとクロスサイトスクリプティング(XSS)の危険性があるそうです。

PHPからJavaScriptに値を渡す機会は多いのでPHP側でjsonエンコードしてから渡すように癖をつけたいですね。

仕事・技術 トップページ(98記事)

ページの先頭へ