php i javascript

[kongen]

Er det mulig å stappe inn phpvariabler i en javascriptkode?

Er det noen sikkerhetsrisikoer med dette?

 

[Camillafr]

Ja, det er fullt mulig.
alert( <?php echo "\"Webforumet rocker!\""; ?> );

Kan ikke tenke meg noen sikkerhetsutfordringer her, men det kanskje
noen andre kan.

 

[Pong]

Ingen teknisk sikkerhetsrisiko. Når det gjelder innholdsmessig risiko (som passord etc) kan du tenke at det er det samme som å vise all info stort på skjermen (js kan leses av alle).
Jeg bruker titt og ofte http://php.net/manual/en/function.json-encode.php