首页 > 语言 > JavaScript > 正文

javascript 特殊字符串

2024-05-06 14:16:00
字体:
来源:转载
供稿:网友
例如:
<script>
var t="</script>";
</script>
这里会出错。必须escapeHTML掉。

对于:
<script>
var t="$stringescapeutil.escapeJavascript($order.memo)";
</script>
无论如何要escapeJavascript过滤掉单引号。如果memo中可能有</script>标签,那么还需要escapeHTML,否则就可以不用,当然使用tb-velocity就不需要自己调用escapeHTML了。
发表评论 共有条评论
用户名: 密码:
验证码: 匿名发表

图片精选