Problem mit Anfürungszeichen PHP Iframe Aufruf

[JNPANZER]

Es geht um diese Zeile

echo "<td><input type='submit' style='height:30px; width:100px; font-size:12px;' value=$ST_NUMMER onclick='document.getElementById('ticket-iframe').src='ticket_nummer.php?ST_NUMMER=$ST_NUMMER''/></td>" 

es soll in der Tabelle einen Button erscheinen ==> das tut er
es soll die Nummer im Button erscheinen ==> das tut es auch
Wenn man den Button drückt dann sol ein iframe aufgerufen werden das tut es nicht

Ich denke es liegt an der Hochkomm Setzung, habe da schon fast alle Varianten ausprobiert.
Ich brauche da eine kleine Hilfe ich komme da einfach nicht weiter.

<?php
require_once "../function/db_verbindung.php";

$ergebnis = $mysqli->query("SELECT * FROM `stoerung`
WHERE ST_STATUS = 'offen' and ST_BETREFF_STAT ='1' and TS_HAENDLER = $TS_HAENDLER;");

echo "<table border='1' id='table' style='font-size:12pt' >\n";
echo "<thead><tr>
              <th>Auftrag Nr. </th>
              <th>Typ</th>
               <th>Betreff</th>
               <th>Eingabefeld</th>
               <th>Angelegt</th>
               <th>Angelegt von</th>
               </tr>
               </thead>\n";
echo "<tbody>";                  

while($zeile = $ergebnis->fetch_array()) {

$ST_BETREFF= $zeile["ST_BETREFF"] ;
$ST_NUMMER= $zeile["ST_NUMMER"] ;
$ST_TYP = $zeile["ST_TYP"] ;
$ST_EINGABEFELD =$zeile["ST_EINGABEFELD"] ;
$ST_DATUM_ANG = $zeile["ST_DATUM_ANG"];
$ST_ANLEGER = $zeile["ST_ANLEGER"];


  echo "<tr>
        <td><input type='submit' style='height:30px; width:100px; font-size:12px;' value=$ST_NUMMER onclick='document.getElementById('ticket_iframe').src='ticket_nummer.php?ST_NUMMER=$ST_NUMMER''/></td>"  
     . "<td>" . $ST_TYP .   "</td>"
     . "<td>" . $ST_BETREFF .      "</td>"
     . "<td>" . $ST_EINGABEFELD .    "</td>"
     . "<td>" . $ST_DATUM_ANG. "</td>"
     . "<td>" . $ST_ANLEGER . "</td>"        
     . "</tr>\n";                

}

echo "</tbody>\n";
echo "</table>\n";

}

?>
 </fieldset>


<iframe width="1100" height="600" id="ticket_iframe" frameborder="0" src="ticket_leer.php"></iframe>

<?php
$mysqli->close();
?>

[Dormilich]

Ich denke es liegt an der Hochkomm Setzung, habe da schon fast alle Varianten ausprobiert.

Schon mal mit escapen probiert?

[hellbringer]

Wieder mal Kontextwechsel nicht beachtet. Werte, die in HTML-Code eingefügt werden, müssen mit htmlspecialchars() escaped werden.

Davon abgesehen hat JavaScript-Code in HTML-Code nichts verloren. Schreibe es am besten ausschließlich in JavaScript-Dateien.

[JNPANZER]

echo "<tr>
<td><input type='submit' style='height:30px; width:100px; font-size:12px;' value=$ST_NUMMER

onclick= " document.getElementById('ticket_iframe'). src= " ticket_nummer.php?ST_NUMMER=$ST_NUMMER " " /></td>"

Leider auch ohne Erfolg (hab es ein wenig verzogen sonst zeigt es das escapen nicht an)

[Dormilich]

Das sieht auch nicht so aus als könnte es funktionieren.

[hellbringer]

<td><input type='submit' style='height:30px; width:100px; font-size:12px;' value=$ST_NUMMER onclick="document.getElementById('ticket_iframe'). src="ticket_nummer.php?ST_NUMMER=$ST_NUMMER""/></td>"

Leider auch ohne Erfolg (zeigt es leider nicht an)

Du musst halt schon machen, was man dir sagt.

[JNPANZER]

Tja würde ich wissen wie es geht würde ich nicht fragen..
kannst du mir ein Beispiel geben?

[Dormilich]

http://php.net/string

[hausl]

http://php.net/htmlspecialchars

[JNPANZER]

Danke Euch für die Hilfe
jetzt gehts warum verstehe ich nicht...
man muss nicht die Hockomma Escapen sondern nur die Anführungszeichen.so vergeht auch ein Tag

[Dormilich]

Hättest du das JS gar nicht erst reingeschrieben (sh. Post #3), wäre das gar nicht erst passiert.