在javascript中，替換使用服務器端函數生成的字符串中的單引號

Question

在我的Asp.Net網站上，我在C＃中擁有第三方庫，該庫具有方法“ LocalizeString”以為控件的文本生成本地翻譯。

var lblFriendName = '<%=LocalizeString("lblFriendName")%>';

這導致某些字符串出現問題。 在這種情況下，函數返回string：朋友的名字單引號引起問題的位置。

我無法修改服務器端代碼。 那么，是否有必要使此代碼行在JavaScript中運行？

Answer 1

使用HttpUtility.JavaScriptStringEncode方法。 這將為您轉義任何特殊的JS字符。 要將字符串輸出到JS中時，應該始終使用此方法，甚至會遇到安全問題！ 例如。 如果字符串是x'; alert('pwn!'); 'y x'; alert('pwn!'); 'y x'; alert('pwn!'); 'y ，您將其輸出到瀏覽器：

var lblFriendName = 'x'; alert('pwn!'); 'y';