1回答
我在这条规则上有点卡住了：见这里：
问题是，我不确定在前端"javascript转义“时使用什么方法？我知道这不是一个非常可能的用例，因为大多数前端开发人员通常一开始就会避免将不受信任的数据插入到html属性中，但是我想通过确切地了解转义方法应该是什么，来完全理解这个规则的含义。是否有人们通常在前端使用的简单的javascript转义
浏览 1提问于2018-05-11得票数 6
2回答
列出了通过适当地转义数据来防止XSS攻击的规则，并包含指向这些转义方法在Java语言中的参考实现的链接(HTML转义、属性转义、Javsacript转义、CSS转义、URL转义)。在Javascript中有没有这样的实现，或者我必须“自己滚”？
更新:我指的是在浏览器中运行Javascript。例如，用于转义使用text <em
浏览 3提问于2015-12-10得票数 1
从文档中，我认为Html(value)对HTML和Javascript来说是足够的转义。但是这段代码允许HTML标记传递而不需要转义。<ul>@nodes.map{ n =></ul>
在呈现视图之前，请给出一段代码，使能够充分地避免、HTML和
浏览 2提问于2012-10-24得票数 1
我有一个在.keyup上从文本区域更新的<p>标签。function(e) { $("p").html(newtext);
如何转义用户输入的javascript。我不想转义html，只<
浏览 1提问于2012-08-07得票数 2
例如，转义字符看起来依赖于语言--例如，HTML和Javascript没有相同的转义字符。为什么不行？这会更容易，因为有时很难知道你是在处理HTML还是Javascript，因此如果转义序列在许多语言中都是相同的，那么它就会变得简单。
感谢您的评论或答复
浏览 1提问于2011-11-22得票数 0
回答已采纳
我使用Jinja2在javascript函数中插入字符串，如下所示：我打开了jinja的自动转义功能，因此将单引号呈现为如果我查看页面的源代码，那么这是可行的(我看到转义的charakter)，但是当我单击按钮时，会出现一个错误，因为javascri
浏览 1提问于2013-10-02得票数 0
回答已采纳
2回答
当我在JavaScript中构建超文本标记语言时，我经常要转义双引号。例如。id + "]\" data-id=\"" + data_id + "\" id=\"" + id + "_" + data_id + "\" /> <br>");
而且，当有很多引号时，我经常会在转义哪些引号时犯错误有没有比我使用的方法更好(更快/更安全
浏览 19提问于2016-09-24得票数 0
回答已采纳
我在自动完成搜索字段时遇到问题。在搜索中使用撇号之前，它都工作得很好。现在，var名称和相应的数据库名称都使用空格而不是撇号，因此这些名称可以正常工作。我知道我需要转义撇号(\')，并在var列表中尝试过此方法，但它不起作用，因为我猜它需要在javascript代码中清除(就像它一样)，但我不知道如何或在哪里清除它。*/
autocomplete(document.getElementById("propertynames"), propertie
浏览 15提问于2019-02-21得票数 4
回答已采纳
我有一个单引号的问题，从java发送一个单词(例如: patte't)到html (freemarker)，然后在一个"onClick“js函数上使用这个变量。我已经尝试在java中有一个额外的转义，但变量display将包含'\'(patte\'t)。onClick在这种情况下工作得很好。如果我在java中使用简单的转义，变量display可以，但onClick不起作用(参数如:onClick(‘patte’t‘t’))，在这种情况下我
浏览 4提问于2019-11-12得票数 1
1回答
我使用层流转义器来转义html和javascript中的值。我使用ajax从服务器获取值。所以我用层流逃逸器在php中转义。当我从服务器获取数据时，我将它们存储在js变量中，有时甚至使用html显示它们。例如，在sample.js中：xhttp.open("POST", "pro
浏览 3提问于2022-02-28得票数 0
2回答
我正在为包含方向生成JSON到HTML文件中，因此JSON被包装在Javascript字符串中。,"Company":"Rory The Architect\\, Melt"}]}';
此代码在javascript我想我可能需要做一些myJson.Replace("\"，"\")；
我查看了为什么
浏览 3提问于2013-11-11得票数 0
回答已采纳
我在java中设置文件路径，如下所示，request.setAttribute("requestedFileName",requestedFileName);var selectedFileName = null;
if ('${requestScope.requestButtonParamselectedFileNa
浏览 5提问于2013-03-06得票数 0
31回答
我有一些与XML-RPC后端通信的Javascript代码。XML-RPC返回以下形式的字符串：但是，当我使用Javascript将字符串插入到HTML中时，它们会按原样呈现。我没有看到图像，我真的看到了字符串：我猜测HTML是通过XML-RPC通道进行转义的。
如何在Javascript中
浏览 6提问于2009-12-16得票数 236
回答已采纳
下面这一小段代码来自购物车：Firebug的控制台在参数列表后显示："missing )“。但我怀疑这和<e
浏览 2提问于2011-06-03得票数 1
回答已采纳
我有一个链接，基本上是这样的：如您所见，我正在调用参数为但是，当我实际单击链接时，JavaScript抱怨两个编码的单引号没有被转义。我得到了以下错误：
SyntaxError:意外标识符'test2‘。期望“)”结束一个参数列表。如果我解码两个编码的单引号并使用反斜杠转义</e
浏览 6提问于2021-01-10得票数 1
回答已采纳
2回答
当我在我的< b>或< test> (没有“<”后面的空格)之类的html标记中输入一些html标记时，当我提交表单时，我得到了以下问题：
有什么想法吗？
浏览 3提问于2013-02-05得票数 1
回答已采纳
在源文件中，$str作为特殊字符转义，但不确定为什么Javascript会出错。下面是我的代码：
<?
浏览 1提问于2014-08-20得票数 0
回答已采纳
1回答
我使用的是spring boot(版本1.1.1.RELEASE)并尝试在html模板中添加字符串模型属性。template(Model model) { return "panel/index";HTML模板：
<script type="text/javascript" th:inline="tex
浏览 1提问于2014-07-17得票数 0
如何在javascript中修复此链接。<a href="javascript:clientGalleryLink(Business)">Link</a>Javascript：
html += "<optionvalue='javascript:clientGalleryLink(" + titleArray[x] + ")'>&q
浏览 2提问于2009-10-31得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
云直播活动推荐
腾讯云开发者
