Вы правы, json_encode, вероятно, будет безопаснее.

те представим редактор форм, он может редактировать доступные значения. Если данные содержат" символ (двойная кавычка) «разрушает» HTML-код. Я имел в виду, давайте проверим код: поэтому я генерирую HTML: onclick="var a = prompt('New value: ', ...

Как запретить базе данных добавлять косую черту в кавычки

Htmlentities vs addlashes vs mysqli_real_escape_string

Я немного читал о защите приложений PHP, и мне кажется, что

Избегайте двойных кавычек с переменной внутри HTML эха [дубликат]

На этот вопрос уже есть ответ здесь: Одинарные и двойные кавычки вместе как значение атрибута HTML? [/questions/18677829/single-and-double-quotes-together-as-html-attribute-value] 2 ответаДля переменной внутри эха, содержащей HTML, где бы я ...

Избегайте двойных кавычек с переменной внутри HTML эха [дубликат]

На этот вопрос уже есть ответ здесь:Одинарные и двойные кавычки вместе как значение атрибута HTML? 2 ответаДля переменной внутри эха, содержащей HTML, где бы...

Противоядие от magic_quotes_gpc ()?

Мы видели десятки фрагментов PHP, которые выглядят так:

Противоядие от magic_quotes_gpc ()?

Я видел десятки фрагментов PHP, которые выглядят так: function DB_Quote($string) { if (get_magic_quotes_gpc() == true) { $string = stripslashes($string); } return mysql_real_escape_string($string); }Что произойдет, если я позвонюDB_Quote("the ...