您的位置:首页 > Web前端 > JavaScript

javascript 特殊字符串

2009-02-25 23:06 621 查看
例如:
<script>
var t="</script>";
</script>
这里会出错。必须escapeHTML掉。

对于:
<script>
var t="$stringescapeutil.escapeJavascript($order.memo)";
</script>
无论如何要escapeJavascript过滤掉单引号。如果memo中可能有</script>标签,那么还需要escapeHTML,否则就可以不用,当然使用tb-velocity就不需要自己调用escapeHTML了。

您可能感兴趣的文章:

内容来自用户分享和网络整理,不保证内容的准确性,如有侵权内容,可联系管理员处理 点击这里给我发消息