Правильная комбинация escape-символов для ввода PHP в javascript?

Question

Я пробовал все, что знаю, но не могу понять!

echo <<<EOF 

    <a href="javascript:popup('$comments')">Popup!</a> 

EOF; 

Я хочу передать строку, содержащуюся в $ комментариях к всплывающего окна, но я не могу показаться, чтобы получить правильное сочетание экранирующих символов и конкатенации. Помощь pls!

ТИА

Edit: Это HTML, который идет в строку я уже упоминал.

$comments.= "<b>" . $row['comName'] . "</b><br><i>" . $row['comment'] . "</i><br><br>"; 

Answer 1

Вам нужно бежать строку на обоснованную JavaScript/JSON первый сохранить синтаксис Javascript, то избежать Javascript, чтобы сохранить синтаксис HTML он встроен в:

$js = sprintf('javascript:popup(%s)', json_encode($comments)); 
printf('<a href="%s">Popup!</a>', htmlspecialchars($js)); 

Поскольку это довольно боль, вы действительно должны попытаться найти unobtrusive Javascript, который отделяет Javascript от HTML.