Question

我使用json文件数据制作一个crud系统。我使用javascript将数据查看到html文件中。但我认为它会导致一些安全问题。我想使用php而不是JavaScript来创建我的数据视图。

这是我的JavaScript视图文件

var output = document.getElementById('output');

var ajaxhttp = new XMLHttpRequest();

var url = "form.json";

var xhttp = new XMLHttpRequest();
var details = '';
xhttp.onreadystatechange = function() {
    if (this.readyState == 4 && this.status == 200) {

        var response = JSON.parse(xhttp.responseText);

                var output = '';

                output += "<table class='table table-bordered'>";
                output += "<tr><th scope='col'>id</th><th>First Name</th><th>Last Name</th><th>Age</th><th>Action</th></tr>";              

                for(x in response){

                    if(response[x].is_active == "1"){


                    output += "<tr><td>" + response[x].id + "</td><td>" + response[x].firstname + "</td><td>"+response[x].lastname+"</td><td>"+response[x].age+"</td><td><a href='edit.php?id="+response[x].id+"&firstname="+response[x].firstname+"&lastname="+response[x].lastname+"&age="+response[x].age+"' class='btn btn-primary btn-sm active' role='button' aria-pressed='true'>Edit</a><a href='update.php?id="+response[x].id+"&firstname="+response[x].firstname+"&lastname="+response[x].lastname+"&age="+response[x].age+"' class='btn btn-danger btn-sm' role='button' data-toggle='modal' data-target='#exampleModal' name='btnDelete' style='margin-left: 10px;'>Delete</a></td></tr>";

                    }

                }

                output += "</table> ";
               document.getElementById("output").innerHTML = output;

    }
};
xhttp.open("GET", url, true);
xhttp.send();

我想用php做同样的事情。有谁可以帮助我？

Answer 1

您可以使用PHP的curl函数从PHP执行等效的AJAX请求。

您可以使用json_decode()将JSON转换为PHP对象和数组。

使用htmlspecialchars()转义输出。

如果要修复JS代码，请在输出时转义从数据库中获得的所有内容。请参阅Can I escape html special chars in javascript?或使用jQuery的.text()函数填充表格。

想使用php查看json文件数据

1 个答案: