在不使用JS注释的情况下，在PHP中转义json数据的正确方法

Question

考虑下面的代码，将json字符串从php发送给js，

<?php
    $str = "<!--<script>"; // This is from user input
?>

<script>
   var json_str = <?= json_encode($str) ?>;
</script>

该字符串将破坏HTML，解决问题的方法是通过类似旧学校评论的方法，例如。

<script>
<!--
   var json_str = <?= json_encode($str) ?>;
//-->
</script>

还有其他选择吗？

Answer 1

您可以使用标记JSON_HEX_TAG，以便<和>分别编码为\u003C和\u003E。

json_encode($str, JSON_HEX_TAG)