3回答
我习惯于使用jQuery的.append()方法将文本或HTML添加到预先存在的元素的末尾。我目前正在使用jQuery的.text()来转义可能包含HTML的字符串。不幸的是，似乎没有一个jQuery方法可以将.text()方法的结果附加到元素中，而不是替换它的内容。
是否有一种方法将此转义文本附加到元素中而不是替换？还是有更好的方法来转义包含HTML的字符串？-
浏览 4提问于2012-08-14得票数 8
回答已采纳
MyServlet",function(data, status) { });
MyServlet返回一段HTML我的元素#ajaxResponse的内容被设置为文本，而不是HTML。
浏览 0提问于2018-02-02得票数 0
回答已采纳
27回答
有没有人知道用从字符串中转义HTML的简单方法？我需要能够传递任意字符串，并将其正确转义以便在HTML页面中显示(防止JavaScript/HTML注入攻击)。我确信有可能通过扩展jQuery来实现这一点，但目前我对框架的了解还不够多。
浏览 58提问于2008-08-24得票数 637
回答已采纳
我有一个带有字符串转义的JSON响应，如下所示：24"转义为24" (没有分号)
当我使用JQuery .text()将此字符串写入标记时，最终结果在生成的标记中显示为24&#34 ( 24"中的&是HTML转义的)。
浏览 0提问于2011-04-21得票数 1
我的头都要爆炸了，我正在寻找一种简洁的步骤，在将用户提交的数据输出到其他用户的浏览器之前将其转义。我希望确保用户1不能提交恶意的javascript
浏览 1提问于2012-09-27得票数 2
我曾尝试使用jQuery在表中搜索表中的用户代理字符串。如果我像这样搜索，则找不到它：td:contains('Mozilla/4.0 (compatible; MSIE 6.0; WindowsNT 5.1)')")如果我像这样搜索-之前的斜杠(-然后它会给我一个错误：
jQuery</
浏览 0提问于2012-01-04得票数 2
回答已采纳
我需要用特殊字符转义字符串，但我不知道该如何做。字符串var值由输入字段设置，因此用户可以根据自己的需要编写任何特殊字符，即使是我不知道的字符，我也可以用char来打破syntax...so而不是转义字符，我想知道实现这个目标的更好方法是什么。newHTML= '<span class="color-red"><b>'+string+'</b></span>';
$('#my-div&
浏览 1提问于2016-01-17得票数 0
回答已采纳
我已经设置了一个使用JQuery表单插件通过ajax提交表单的设置，从服务器返回一个json对象(运行django，使用simplejson.dumps)。返回的json构造如下：我的问题是，当输入ajax调用的成功函数时，json的html部分被转义，因此我得到的结果是<strong我已经对服务器生成的json字符串进行了双击，它使用<
浏览 1提问于2010-10-11得票数 1
" src=\"upfiles\/54591303758197437.jpg\" \/><\/p>' var x=$('<div/>').text(target).html(); document.write(x)<script src="//ajax.googleapis.com/ajax/libs/
浏览 1提问于2018-09-11得票数 3
回答已采纳
我和我的同事正在进行这场辩论，他说，将字符串和变量连接起来并在jQuery append()中使用不会对XSS造成任何风险。但是，我认为包含不受信任数据的变量必须在附加到DOM之前进行转义。默认的jQuery函数，如text、attr、html等，在转义方面做得很好。+ '">' + untrustedTEXT + '<img src="' + untrustedIMGSRC + '&qu
浏览 2提问于2013-12-04得票数 1
回答已采纳
1回答
我们使用WYSWIG编辑器(Froala编辑器)并存储用户创建的原始HTML。因此，转义字符串不是一个选项。我打算将HTML字符串存储在引号中的变量或数据属性中。然后，读取该HTML并使用jquery的parseHTML删除脚本标记，并在将该HTML加载到编辑器之前只保留某些属性。这种方法是否足以防止所有XSS攻击？
浏览 0提问于2018-11-22得票数 1
回答已采纳
我使用jquery将HTML附加到ID；具体来说，我在将JSON格式的字符串放入元素的onclick参数时遇到了困难。我有意地希望JSON被解析为onClick，对于这个特定的工作，我完全同意在DOM中使用JSON。我认为问题与正确转义引号有关(因为Chrome检查元素调试显示，每个JSON元素被视为HTML标记，而不是字符串-参见获取DOM解释的屏幕截图)
var str = '{"artist":"So an
浏览 1提问于2018-06-08得票数 0
回答已采纳
2回答
我有一个想要发送到服务器的xml字符串： $(document).ready(function() { $('.result').html<
浏览 4提问于2010-10-21得票数 1
回答已采纳
我有一个包含用户生成的字符串的Ruby散列。我需要将这个散列传递给JavaScript，这样它才能被处理。我尝试过使用JSON，它在大多数情况下都有效，但当散列包含文本</script>时就会失效。script type="text/javascript"></script>
我还尝试用引号(单引号和双引号)将JSON括起来，以便可以通过jQuer
浏览 1提问于2011-11-23得票数 2
回答已采纳
大多数MVC框架支持在将服务器数据放到web页面之前对其进行转义。我在jQuery的ajax方法中找不到任何同样的方法。事实上，我甚至找不到一个原生jQuery函数来转义字符串以便在页面上正确显示(将内容放在div中并在其上调用.html(，不能保证保留空白)。为什么这个函数在jQuery中不可用，但您可以在underscore和prototype库中找到它？
浏览 1提问于2012-08-28得票数 2
回答已采纳
我想使用jquery删除字符串中的转义字符。我知道jquery中的“逸出()”，但问题是使用escape()我们得到这样的结果：'http%3A//www.abc.com‘，但我想要这样的结果
‘如何使用jquery？
浏览 0提问于2012-09-20得票数 3
回答已采纳
2回答
因此，我正在使用PHP创建新的HTML页面，并且遇到了一个问题。$filecreate = $fopen("yo.html","w");<script src="http://ajax.googleapis.com/ajax/libs/jquery/1.7.2/jquery</
浏览 4提问于2014-12-10得票数 0
回答已采纳
1回答
我有一个javascript数组，它包括带有转义单引号(\')的字符串。我希望将该数组包含在新元素i的数据属性( .append() )中。
浏览 2提问于2021-12-21得票数 1
1回答
我在javascript中字符串一个对象，并通过Jquery post方法发送它：count=0; reservation[this.id]=jQuery(this).val(); if (count==jQuery(".reservation").length("helper.php", {reservation: r
浏览 1提问于2014-09-16得票数 0
最近我读了一本JavaScript的书，发现使用innerHTML来传递纯文本会带来安全风险，所以我想知道使用html() jQuery方法会带来同样的风险吗？我试着去研究，但什么也找不到。例如：
var saveContact = document.getElementById(
浏览 0提问于2018-03-21得票数 7
回答已采纳
云服务器
ICP备案
云直播
即时通信 IM
实时音视频
腾讯云开发者
