如何從javascript輸入的文本中轉義雙引號？

Question

在變量中，字符串數據來自文本輸入，如下所示。

var noteStr="<?php echo $_REQUEST["noteStr"];?>";

如果用戶在文本輸入中給了任何雙引號，那么javascript會給出預期的錯誤。 我沒有找到在這種情況下使用javascript str.replace（）的方法，因為在對字符串變量javascript引擎使用它之前會生成錯誤。

如何使用JavaScript解決此問題？ 預先感謝您的幫助。

Answer 1

使用PHP函數htmlspecialchars（） 。

var noteStr="<?php echo htmlspecialchars($_REQUEST["noteStr"]); ?>";

這是等效的JavaScript：

function escapeHtml(text) {
  var map = {
    '&': '&',
    '<': '&lt;',
    '>': '&gt;',
    '"': '&quot;',
    "'": '&#039;'
  };

  return text.replace(/[&<>"']/g, function(m) { return map[m]; });
}

資料來源： HtmlSpecialChars是否等同於Javascript？

Answer 2

Javascript中有一個很棒的內置函數。 escape（）函數。

<script>

document.write(escape("Hello friends? Here is the solution!"));

</script>

會變成-

Hello%20friends%3F%20Here%20is%20the%20solution%21 

退房-http ://www.w3schools.com/jsref/tryit.asp? filename = tryjsref_escape以供參考

這也可以通過在Javascript中使用原型來實現。 一個簡單的例子-

var str = '<div class="article">This is an article</div>';
document.write( str.escapeHTML() );

會變成-

 <div class="article">This is an article</div> 

來源： http : //www.tutorialspoint.com/cgi-bin/practice.cgi? file= prototype_83

希望能幫助到你！ :)