Discuz! X5【JSON编辑器】解决代码中包含${abc}用法时解析异常的问题

小草根

第一步：删除代码：简易反引号转义，这个是无效防护，破坏原始内容

游客，如果您要查看本帖隐藏内容请回复

第二步：删除代码：

游客，如果您要查看本帖隐藏内容请回复

第三步：找到代码

javascript

▼ 展开

在其上面增加代码：

游客，如果您要查看本帖隐藏内容请回复

继续找到：

javascript

▼ 展开

修改为：

游客，如果您要查看本帖隐藏内容请回复

重点：外面绝对不能再加 `反引号，json_encode输出本身就自带双引号完整 JS 字符串

修改完毕！当然你们信任官方也可以用官方的修复方案！不勉强！（官方的修复方案能把人笑死。哈哈哈哈哈哈哈哈）

官方的方案属于堵了前门炸了后门！

完整修改文件整段_codeflask 函数替换：自己去对比一下就知道了

游客，如果您要查看本帖隐藏内容请回复

总结：

1. 1. 官方补丁：修改原始$code，str_replace转义$ `，再塞进 JS 反引号`...`；PHP 转义≠JS 转义，遇到用户输入反引号会 JS 报错，复制代码多出多余反斜杠。
2. 2. 本修复：不改动原始\(code内容，只在输出阶段处理副本\)jsCode；json_encode 兜底全部 JS 特殊字符；把$转为 unicode\u0024从根源阻止 dz 模板引擎匹配${...}，不污染用户原始代码

官方补丁效果VS本补丁效果：https://www.cgzz8.cn/t-39574-1-1.html

xzhigu_669

支持楼主

新锐阿优

支持楼主

luyou

支持楼主

小马奔腾工作室

看看

°依然

支持一下

123dz

支持一下

小胖妹

支持楼主

fufengzaixian

我来看看怎么个事儿

蓝扬

看看