使用javascript替换引号

Question

我们正在通过用户输入来构建JSON数据。 除非用户输入的quotes是第一个字母，否则它的单位很好。

字符串化后，我的输出看起来像。

{"text":""'><img src=x onerror=alert('1')>"}

JSON数据（如果使用）没有首先输入引号。

{"text":"><img src=x onerror=alert('1')>"}

我想“用”“，但并没有为我工作，以取代”。 提琴

实际结果

{"text":""'><img src=x onerror=alert('1')>"}

所需结果

{"text":"><img src=x onerror=alert('1')>"}

Answer 1

请尝试以下操作：

var obj = {"text": ""'><img src=x onerror=alert('1')>"}
var x = JSON.stringify(obj)

document.getElementById('test').innerHTML = x.toString().replace(/["]/g, "");

Answer 2

您应将“ 将“之前”替换为“

请参考以下代码以使其工作。

var obj = {"text": ""'><img src=x onerror=alert('1')>"}
var x = JSON.stringify(obj).replace('"'','\"\'')

document.getElementById('test').innerHTML = x.toString().replace(/""'/,'\"')

另外，我在这里更新了你的小提琴