Unikaj podwójnych cudzysłowów ze zmienną wewnątrz echa HTML

Kilka wskazówek dotyczących tworzenia kodu HTML za pomocą PHP:

1. Użyj pojedynczych cudzysłowów, aby nie trzeba było uciekać przed podwójnymi cudzysłowami (przy użyciu echa),
2. Użyj htmlspecialchars() aby poprawnie uciec od wszelkich „nieuczciwych” wartości, które możesz mieć.

Przykład przy użyciu echo :

echo '<input type="hidden" name="id" value="', htmlspecialchars($row['id'], ENT_QUOTES, 'UTF-8'), '" />';

Lub printf() :

printf('<input type="hidden" name="id" value="%s" />', 
    htmlspecialchars($row['id'], ENT_QUOTES, 'UTF-8')
);

Lub w trybie HTML:

?>
<input type="hidden" name="id" value="<?php echo htmlspecialchars($row['id'], ENT_QUOTES, 'UTF-8'); ?>" />
<?php