PHP生成JSONP时处理单引号转义的方法

JSONP与单引号冲突

JSONP是一种常见的跨域数据交互方式，其基本结构为：callbackName('data')。这里用单引号包裹JSON字符串是一种常见做法。然而，如果data本身包含单引号（例如用户输入或特定JSON数据结构），直接拼接会导致语法错误：

callbackName('{"name": 'John'}');

上述示例中，内部单引号会提前结束字符串，造成前端解析失败。

第1步：使用json_encode与JSON_HEX_APOS

目的：利用PHP内置函数自动转义单引号为Unicode字符，避免手动处理。

入口：后端PHP脚本生成JSONP响应。

动作：

• 设置响应头为文本/JavaScript类型。
• 使用json_encode()编码数组或对象。
• 添加JSON_HEX_APOS标志，使单引号被转为'或\u0027。
• 包装在回调函数名前并输出。

重要参数：JSON_HEX_APOS是json_encode的常量选项之一，用于十六进制转义单引号。

完成状态：查看浏览器Network面板，确认返回Content-Type为text/javascript，且JSON字符串内无未闭合单引号。

代码示例

<?php
$data = ['name' => "O'Brien"];
$json = json_encode($data, JSON_HEX_APOS);
header('Content-Type: text/javascript');
echo "callback({$json});";
?">>

第2步：手动替换已有字符串中的单引号

目的：当JSON字符串已经生成且不可重新编码时，可通过正则替换解决冲突。

入口：预先生成的JSON字符串变量。

动作：

• 定义原始JSON字符串。
• 应用preg_replace，匹配所有孤立的单引号并将其替换为\u0027。
• 组合最终JSONP格式。

重要参数：/'/是简单匹配单引号的正则模式；\u0027对应HTML实体和Unicode表示。

完成状态：字符串中不再存在普通单引号，而是由特殊字符替代。

代码示例

<?php
$rawJson = '{"message": "It's working!"}';
$escapedJson = preg_replace('/\'/', '\u0027', $rawJson);
echo "myCallback(" . addslashes($escapedJson) . ")";
?>

注意事项

• 始终检查json_encode的结果是否成功。
• 对于复杂嵌套结构建议优先选择第一种方案。
• 第二种方法适用于调试或对旧版兼容性要求较高的场景。
• 记得设置正确的MIME类型防止浏览器误判。

以上就是PHP JSONP中单引号转义的详细内容，更多关于JSONP相关问题的资料请关注本站其它相关文章！