Какое окончательное решение для установки атрибутов HTML с PHP?

Question

Я сейчас делаю это так:

<a title="<?php echo $title; ?>">...

Но это сломается, когда "будет включено в $ title.

Answer 1

Не то чтобы это «окончательное решение», но очевидно, что вам нужно избегать любой литеральной строки, которая не должна содержать HTML. В этом случае:

<a title="<?php echo htmlspecialchars($title); ?>">

Answer 2

Сначала вы должны пройти через htmlspecialchars, чтобы убедиться, что ваш HTML не сломается.

Answer 3

Сначала вы должны перевести специальные символы в объекты HTML, это легко сделать с помощью htmlentities().

<a title="<?php echo htmlentities($title); ?>">