Передача переменных PHP в HTML: полное руководство с примерами

Расширенные примеры передачи переменных PHP в HTML

Пример 1: Вывод массива с экранированием

$users = [
    ['name' => 'Анна', 'email' => 'anna@example.com'],
    ['name' => 'Пётр', 'email' => 'peter<script>alert(1)</script>@test.com'],
];
foreach ($users as $user): ?>
    <div class="user">
        <span>Имя: <?= htmlspecialchars($user['name'], ENT_QUOTES, 'UTF-8') ?></span>
        <a href="mailto:<?= htmlspecialchars($user['email'], ENT_QUOTES, 'UTF-8') ?>">
            Написать письмо
        </a>
    </div>
<?php endforeach; ?>

<div class="user">
    <span>Имя: Анна</span>
    <a href="mailto:anna@example.com">Написать письмо</a>
</div>
<div class="user">
    <span>Имя: Пётр</span>
    <a href="mailto:peter<script>alert(1)</script>@test.com">Написать письмо</a>
</div>

Пояснение: htmlspecialchars превращает <script> в безопасную сущность, предотвращая XSS.

Пример 2: Использование тернарного оператора в <?= ?>

$isLogged = true;
$userName = 'Сергей';?>
<p>Привет, <?= $isLogged ? htmlspecialchars($userName) : 'Гость' ?>!</p>

<p>Привет, Сергей!</p>

Внутри <?= допустимы простые выражения, но для сложных лучше вынести переменную.

Пример 3: Буферизация для создания письма

ob_start();
$subject = 'Подтверждение регистрации';
$token = 'abc123';?>
<h1><?= htmlspecialchars($subject) ?></h1>
<p>Ссылка: <a href="https://example.com/confirm/<?= htmlspecialchars($token) ?>">подтвердить</a></p>
<?php
$htmlContent = ob_get_clean();
// Далее отправляем $htmlContent как тело письма

(содержимое $htmlContent – строка с HTML)

Пример 4: Передача данных в include через компактный синтаксис

$items = ['Книга', 'Ручка'];
$count = count($items);
include 'partials/list.php';

Файл partials/list.php:

<?php if ($count): ?>
    <ul>
    <?php foreach ($items as $item): ?>
        <li><?= htmlspecialchars($item) ?></li>
    <?php endforeach; ?>
    </ul>
<?php endif; ?>

<ul>
    <li>Книга</li>
    <li>Ручка</li>
</ul>

Пример 5: Шаблон Twig с переменными

// PHP
require_once '/vendor/autoload.php';
$loader = new \Twig\Loader\FilesystemLoader('/templates');
$twig = new \Twig\Environment($loader, ['cache' => false]);
echo $twig->render('user.html.twig', [
    'name' => 'Мария',
    'roles' => ['admin', 'editor']
]);

Шаблон user.html.twig:

<h1>{{ name }}</h1>
<ul>
{% for role in roles %}
    <li>{{ role }}</li>
{% endfor %}
</ul>

<h1>Мария</h1>
<ul>
    <li>admin</li>
    <li>editor</li>
</ul>

Пояснение: Twig автоматически экранирует вывод (если не отключено).