Потому что на выходе (в js-коде) слеш должен присутствовать.
А \r?
' -> \'
Обижаюсь. Дорого. Слать деньги на z... :)
Разумеется :)
$text = preg_replace("/(\r?\n)/", "\\\$1", $text);
Вы в своем коде успешно экранируете апостроф, в результате он меняется сам на себя.
LEOnidUKG,
$text = $text[array_rand($text)];$text = str_replace("\n", "\\\n", $text);$text = str_replace("'", "\\'", $text);
пхп позволит сделать
$str = "start\nend"
В результате получится поломанный js
document.write('startend')
И сколько платите?
Сross Site Sсriрting, сокращенно CSS, чтобы не было путаницы со стилями, пишут XSS.
А зачем народу знать? Браузеры знают.
Два слеша зачем?
Потому что на выходе (в js-коде) слеш должен присутствовать.
Так яж сразу сказал
$text = str_replace("\n", '\n', $text);
А \r?
А вот это для чего?
' -> \'
Денежки собрал и разобиделся?
Обижаюсь. Дорого. Слать деньги на z... :)
а про \r вы забыли? его бы тоже экранировать на всякий случай ))
Разумеется :)
$text = preg_replace("/(\r?\n)/", "\\\$1", $text);т.е. если сделать два \\, то не будет на выходе:
\
\
?
Вы в своем коде успешно экранируете апостроф, в результате он меняется сам на себя.
LEOnidUKG,
Пхп такого не позволит сделать
пхп позволит сделать
В результате получится поломанный js
document.write('startend')
ищу удаленного JavaScript программиста для дальнейшей разработки и поддержки проекта
И сколько платите?
И еще одно, расшифруйте абривиатура XSS.
Сross Site Sсriрting, сокращенно CSS, чтобы не было путаницы со стилями, пишут XSS.
Вот только сколько народу знает, как кириллицу в данные последовательности переводить?
А зачем народу знать? Браузеры знают.