Escape Hebräisch Doppelzitat auf beiden PHP und Javascript

Question

Ich arbeite auf mehrsprachige Website auf PHP basiert.

Für mehrsprachige Unterstützung verwende ich Lokalisierungsdatei wie unten.

[localize.en-US.php]

$lang_code = "en-US"; 
$is_rtl = false; 

. 
. 
. 

define("WORD_EMAIL", "e-mail"); 
define("WORD_NAME", "name"); 

. 
. 
. 

Definierte Wörter wie unten durch zwei Weise verwendet.

[HTML]

<?=WORD_EMAIL?> : <input type="text" name="email"/> 
<?=WORD_NAME?> : <input type="text" name="name"/> 

[Javascript]

if(frm.email.value==="") { 
alert("<?=WORD_EMAIL?> required."); 
return false; 
} 

Das Problem ist aufgetreten, wenn ich auf Hebräisch würde arbeiten.

Das Wort "E-Mail" der hebräischen Tanslation hat ein Doppelzitat darin.

Ich versuchte Doppelzitat zu entkommen.

doppelte Anführungszeichen zu entkommen,

PHP benötigen einen umgekehrten Schrägstrich und Javascript benötigt man mehr und einander für Backslash.

Also habe ich 3 Backslashes vor Doppelzitat hinzugefügt.

es zeigt propery auf javascript alert. aber auf HTML-Backslash (für Javascript) erscheint ..

Ja, ich weiß mit einfachen Zitat kann dies einfach lösen.

Aber es tritt eine Ausnahme unter lokalisierten Dateien (einige Französisch Wort verwendet einfache Anführungszeichen).

Kann mir jemand helfen? Irgendwelche Hinweise willkommen.

Answer 1

Sie müssen Werte für den Kontext, in den Sie sie einbetten, immer codieren oder es entfernen. Wenn Sie etwas in HTML einfügen, müssen Sie es HTML-codieren, sofern Sie die Werte nicht versehentlich als HTML interpretieren. Wenn etwas in Javascript-Quellcode setzen, müssen Sie es richtig dort zu entkommen, für die JSON-Codierung ist nun mal die richtige Technik sein:

<?= htmlspecialchars(WORD_EMAIL, ENT_COMPAT, 'UTF-8'); ?> : <input type="text" name="email"/> 

alert(<?= json_encode(WORD_EMAIL); ?> + " required."); 

Auch The Great Escapism (Or: What You Need To Know To Work With Text Within Text) sehen.

Ich würde argumentieren, dass Ihre i18n Ansatz von ziemlich fehlerhaft obwohl; "אִאְְִֵֵֵלל erforderlich" * scheint eine sehr ungenügende Lokalisierung zu sein. Sie werden in geeignete Tools wie Gettext und Implementierungen/Analoga davon für Javascript suchen.

_{* Google Übersetzung, ich spreche kein Hebräisch ...}