如何在PHP的echo语句中插入变量？异常运行代码求排查

代码无法运行的核心原因 #

• 引号嵌套语法错误：你使用双引号"包裹了整段要输出的HTML字符串，而字符串内部的$_GET["name"]又用了双引号包裹数组键，PHP解析时会把$_GET[后的双引号判定为外层字符串的结束标记，直接触发语法解析报错。
• 额外安全隐患：直接将未过滤的用户输入$_GET["name"]插入到HTML代码中，存在XSS跨站脚本攻击风险，恶意用户可构造特殊参数植入恶意代码，窃取用户信息或篡改页面内容。

修复方案 #

方案1：修改数组键的引号包裹方式 #

将$_GET["name"]的双引号改为单引号，同时对用户输入做HTML实体转义规避安全风险：

<?php
// 对用户输入做转义处理，避免XSS漏洞
$src = htmlspecialchars($_GET['name'], ENT_QUOTES);
echo "<iframe src='$src' style='border:none;width:100%;min-height:1000px;'></iframe>";
?>

方案2：使用字符串拼接拆分变量 #

也可以拆分字符串和变量，彻底避免引号冲突问题：

<?php
$src = htmlspecialchars($_GET['name'], ENT_QUOTES);
echo '<iframe src="'.$src.'" style="border:none;width:100%;min-height:1000px;"></iframe>';
?>

内容的提问来源于stack exchange，提问作者ejade