PHP如何从MySQL获取XML字符串并正确传递给JavaScript实现下载

问题根源 #

报错是因为直接将未转义的XML字符串拼接到JavaScript函数参数中，XML中的双引号、换行、特殊字符会破坏原有JS字符串的语法结构，导致解析失败。

方案1：修复现有代码的转义逻辑 #

最简单的修复方式是使用PHP内置的json_encode()函数，它会自动将PHP字符串转换为合法的JavaScript字符串字面量，自动转义双引号、换行、斜杠等所有特殊字符，不需要手动拼接引号：
修改后的按钮代码如下：

<input type='button' value='clickme' onclick='download(<?= json_encode($rowtable["Protocolo"] . ".xml") ?>, <?= json_encode($rowtable["XML"]) ?>)'/>

原有JS的download函数不需要做任何修改，就可以正常接收参数完成下载。

方案2：更优的独立接口下载方案（更推荐） #

把大段XML内容直接嵌入HTML页面会导致页面体积变大、加载变慢，且有安全风险，更推荐用独立的下载接口实现：

步骤1：新增XML下载接口 #

新建download_xml.php文件，代码示例如下：

<?php
// 先做权限校验（比如判断用户是否登录），防止未授权访问
// 参数过滤+SQL查询，这里省略数据库连接逻辑，注意防止SQL注入
$protocolo = trim($_GET['protocolo'] ?? '');
if (empty($protocolo)) {
    die('参数错误');
}
// 从数据库查询对应XML内容，示例代码
// $stmt = $pdo->prepare("SELECT XML FROM 表名 WHERE Protocolo = ?");
// $stmt->execute([$protocolo]);
// $xmlContent = $stmt->fetchColumn();
// 这里替换为你自己的查询逻辑
$xmlContent = '';

// 设置响应头触发下载
header('Content-Type: application/xml; charset=utf-8');
header('Content-Disposition: attachment; filename="' . $protocolo . '.xml"');
header('Content-Length: ' . strlen($xmlContent));
echo $xmlContent;
exit;
?>

步骤2：修改页面按钮逻辑 #

直接用a标签替代原有按钮，不需要内嵌JS逻辑，更简洁：

<a href="download_xml.php?protocolo=<?= urlencode($rowtable['Protocolo']) ?>" class="btn" style="display: inline-block; padding: 6px 12px; background: #007bff; color: #fff; text-decoration: none; border-radius: 4px;">点击下载XML</a>

这个方案的优势非常明显：

• 不会出现特殊字符导致的语法报错问题
• 页面体积大幅减小，加载速度更快
• 可以灵活添加权限校验、下载计数等扩展逻辑
• 兼容性更好，不需要依赖JS执行

内容的提问来源于stack exchange，提问作者Lftbrito