[問題] 從html帶入javascript跳脫字元

作者sing10407 (阿U)

看板Web_Design

標題[問題] 從html帶入javascript跳脫字元

時間Thu Jan 31 19:41:35 2013

我的問題是這樣的 <body onload="callfun(參數);"/> 在body onload時會呼叫到javascript, 但是參數是從資料庫撈的如果參數中帶有"這個字元程式就跑不出來 ex onload="callfun('<h1 name="test">test</h1>');" 如果沒有"就跑得出來 ex onload="callfun('<h1>test</h1>');" 請問有什麼方法可以讓我可以成功帶入參數嗎? 因為是從資料庫撈出來所以如果要跳脫字元在JSP該用什麼函式呢? -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 1.168.223.136

→ ssccg:以你這個例子，不要把參數放在html裡就好了吧 01/31 19:59

因為要從資料庫撈資料那請問要如何塞給javascript呢? 有試過如果在js裡用 var myString='<h1 name="test">test</h1>'; 就可以成功 ※ 編輯: sing10407 來自: 1.168.223.136 (01/31 20:03)

推 LaPass:htmlencode 01/31 20:05

推 LaPass:我好像記錯了，綱綱試不出來... 01/31 20:11

→ LaPass:如果另外一個方法是把所有 \ 取代為 \\ 把再把 " 取代為 \" 01/31 20:11

→ LaPass: ^是在server端做處理的話，可以用 01/31 20:12

剛在onload中試過將"用\"來取代還是無法如果沒有雙引號只有 onload="myfun('<p>測試</p>')" 可以成功 onload="myfun('<p name=\"test\">測試</p>')" 則失敗 ※ 編輯: sing10407 來自: 1.168.223.136 (01/31 20:31)

→ seanstars:('<p name="test">測試</p>') 這樣呢? 01/31 21:22

正解然後再replaceAll就行了感謝幫我的每位大大 ※ 編輯: sing10407 來自: 1.168.223.136 (01/31 22:03)

推 pm2001:urlencode跟urldecode server端跟javascript都有函式可以用 01/31 23:31