Diskuze: Zobrazení řetězce z PHP v JS
V předchozím kvízu, Online test znalostí JavaScript, jsme si ověřili nabyté zkušenosti z kurzu.
Zobrazeno 6 zpráv z 6.
K personalizaci obsahu a reklam, poskytování funkcí sociálních médií a analýze naší návštěvnosti využíváme soubory cookie. Informace o tom, jak náš web používáte, sdílíme se svými partnery pro sociální média, inzerci a analýzy. Partneři tyto údaje mohou zkombinovat s dalšími informacemi, které jste jim poskytli nebo které získali v důsledku toho, že používáte jejich služby.
Používáme nezbytné cookies pro fungování webu a s tvým souhlasem také analytické a marketingové cookies.
Zajišťují základní funkce, bezpečnost a služby, které sis vyžádal. Nelze je vypnout.
| Služba | Poskytovatel | Účel | Cookies a úložiště | Doba uložení |
|---|---|---|---|---|
| ITnetwork | ITnetwork | Provoz webu, relace, přihlášení a uložení nastavení cookies. | PHPSESSID, auth_token, sid, itn_consent_impression, __Host-itn_consent | Relace až 1 rok |
| Google Tag Manager | Správa značek a načítání měřicích nástrojů webu. | Žádné | Neukládá se | |
| Google Fonts | Načítání typografie webu. | Úložiště řízené poskytovatelem | Dle podmínek poskytovatele | |
| Google Hosted Libraries | Načítání potřebných knihoven a stylů webu. | Úložiště řízené poskytovatelem | Dle podmínek poskytovatele | |
| Google reCAPTCHA | Ochrana formulářů a webu před zneužitím. | _GRECAPTCHA, rc::a, rc::b, rc::c, rc::f | Relace až 180 dní | |
| YouTube | Přehrávání vloženého video obsahu. | localStorage, IndexedDB; cookies after playback interaction | Relace až trvalé úložiště | |
| Vimeo | Vimeo | Přehrávání vloženého video obsahu. | __cf_bm, _cfuvid, vuid, localStorage, IndexedDB | Relace až 2 roky |
| Facebook Login | Meta | Přihlášení pomocí účtu třetí strany. | Úložiště řízené poskytovatelem | Relace až 1 rok |
| GoPay | GoPay | Zpracování uživatelem vyžádané platby. | Úložiště řízené poskytovatelem | Dle podmínek poskytovatele |
Pomáhají nám porozumět používání webu a zlepšovat ho.
| Služba | Poskytovatel | Účel | Cookies a úložiště | Doba uložení |
|---|---|---|---|---|
| Google Analytics 4 | Měření návštěvnosti a používání webu. | _ga, _ga_* | Až 2 roky | |
| Microsoft Clarity | Microsoft | Měření návštěvnosti a používání webu. | _clck, _clsk, _cltk | Relace až 1 rok |
Slouží k měření kampaní, personalizaci reklamy a marketingové komunikaci.
| Služba | Poskytovatel | Účel | Cookies a úložiště | Doba uložení |
|---|---|---|---|---|
| Google Ads | Měření kampaní, reklama a remarketing. | _gcl_au, _gcl_ls | Relace až 90 dní | |
| Meta Pixel | Meta | Měření kampaní, reklama a remarketing. | _fbp, _fbc, localStorage | Až 90 dní |
| Sklik | Seznam.cz | Měření kampaní, reklama a remarketing. | retargeting, sid, szn:* | Relace až trvalé úložiště |
| LinkedIn Insight | Měření kampaní, reklama a remarketing. | bcookie, li_gc, lidc, __cf_bm | Relace až 1 rok | |
| Ecomail | Ecomail.cz | Měření kampaní, reklama a remarketing. | ecmid, Úložiště řízené poskytovatelem | Dle podmínek poskytovatele |
| Atribuce kampaní ITnetwork | ITnetwork | Přiřazení návštěvy a objednávky ke kampani. | campaign_clid[*], user_session_context | Až 1 rok |
V předchozím kvízu, Online test znalostí JavaScript, jsme si ověřili nabyté zkušenosti z kurzu.


Tak se omlouvám za zbytečné otravování.
Už jsem na to přišel. Kdyby někdo měl stejný problém, tak tady je
řešení
<!-- Global site tag (gtag.js) - Google Analytics -->
<script>
var kod = decodeURIComponent("<?php echo rawurlencode(příkaz na vypsání třeba z DB); ?>");
</script>
<script async src="https://www.googletagmanager.com/gtag/js?id=kod"></script>
<script>
window.dataLayer = window.dataLayer || [];
function gtag(){dataLayer.push(arguments);}
gtag('js', new Date());
gtag('config', kod);
</script>
Otestováno a funguje. 
To je nesmysl. Oboje
var kod = <?php echo json_encode(htmlspecialchars($meta['analytics'])); ?>;
var kod = decodeURIComponent("<?php echo rawurlencode(příkaz na vypsání třeba z DB); ?>");
// rawurlencode - php kodovani do urladresy
// decodeURIComponent - js dekodovani url
<?php
$value = "příkaz na vypsání třeba z DB"; // php string
$value = htmlspecialchars($value, ENT_QUOTES); // php string upraveny pro html - potrebujes nahradit hlavne " za "
?>
var kod = "<?php echo $value; ?>";
Jeste jinak. Rikas, ze mas hodnotu UA-123456689-0.
V php bys to zapsal takto:
<?php $value = "UA-123456689-0"; /* protoze je to string */ ?>
V javascriptu zas takto:
<script>
value = "UA-123456689-0";
</script>
Kdyby tam byli parazitni znaky \"\<\> (bez lomitek), tak
<script>
value = "UA-123456689-0\"<>";
value = 'UA-123456689-0"<>';
</script>
<?php
$value = "UA-123456689-0\"<>";
$value = 'UA-123456689-0"<>';
No, a kdyz to pretahujes z php do html kodu, tak htmlspecialchars, aby ses
zbavil \<\>.
Kdyz to pretahujes do dvojitych uvozovek, tak tam potrebujes se uvozovek zbavit,
aby ti tam nenastalo neco takoveho
value = "UA-123456689-0"<>";
value = "UA-123456689-0\"<>"; - bud tu uvozovku zalomitkovat
value = "UA-123456689-0"<>"; - nebo prevest na ", coz by mel html dekoder spravne dekodovat,
// hlavne to potrebujes do js kodu , ktery je soucasti html
<span onclick=" neco ">
<span onclick=" value = 'A-123456689-0"<>'; ">
<span onclick=" value = 'A-123456689-0"<>'; "> tohle by dopadlo pro html asi takto
<span onclick=" value = 'A-123456689-0" nejaky_nesmysl_<>'; ">
<span onclick="neco" nejaky_nesmysl_<>'; ">
Jinymi slovy, mozna by ti bohate stacilo
var kod = "<?php echo "UA-123456689-0"; ?>";
//var kod = "<?php echo "phpstring"; ?>"; // "phpstring
//var kod = "jstring"; // "jstring";
Zkousel jsi v prohlizeci nekdy kliknout Zobrazit-zdrojovy-kod? Ukaze ti htm kod, jaky dostal ze serveru prohlizec, jaky mu server poslal, vygeneroval z tveho php.
Tak to je dobrá sranda. 
Toto mě nenapadlo. Zkoušel jsem to pořád s htmlspecialchars bez echo.
Nicméně ano. Zobrazilo se mi to vždy. Nepíšu web první den 
Takže CTRL+U znám a dokonce i F12. Ale díky.
Toto funguje taky. A je to i jednodušší.
Ty tam nemas v tom prvnim hlavne vozovky pro javascript. Ty mas potom v tom druhem kodu, ale temer naprosto zbytecne ty funkce.
Jo to jsem si pak taky všimnul ve zdrojáku. Ale kupodivu to fungovalo i
tak. Navštívil jsem si stránky z mobilu a normálně mi to zaznamenalo. Však
to kdyžtak zkus. Za test nic nedáš. 
Zobrazeno 6 zpráv z 6.