我从一个数据库中输出值(它并不真正对公众开放，但它对公司的用户开放——这意味着，我不担心XSS)。
我试图输出一个这样的标签:
<a href="" onclick="DoEdit('DESCRIPTION');">Click Me</a>
DESCRIPTION实际上是一个来自数据库的值，它是这样的:
Prelim Assess "Mini" Report
我尝试用“\”替换“”，但无论我怎么尝试，Firefox总是在单词evaluate后的空格后面切断我的JavaScript调用，这导致了各种各样的问题。
我肯定错过了那个显而易见的答案，但我怎么也想不出来。
有人想指出我的愚蠢吗?
这里是整个HTML页面(它将是一个ASP。NET页面最终，但为了解决这个问题，我拿出了一切，但问题代码)
<html>
<body>
<a href="#" onclick="DoEdit('Preliminary Assessment \"Mini\"'); return false;">edit</a>
</body>
</html>
当前回答
<html>
<body>
<a href="#" onclick="DoEdit('Preliminary Assessment "Mini"'); return false;">edit</a>
</body>
</html>
应该能行。
其他回答
我已经使用jQuery做了一个示例
var descr = 'test"inside"outside';
$(function(){
$("#div1").append('<a href="#" onclick="DoEdit(descr);">Click Me</a>');
});
function DoEdit(desc)
{
alert ( desc );
}
这在Internet Explorer和Firefox中都有效。
<html>
<body>
<a href="#" onclick="DoEdit('Preliminary Assessment "Mini"'); return false;">edit</a>
</body>
</html>
应该能行。
各位，在JavaScript中已经有了unescape函数，它对\"进行了unescape:
<script type="text/javascript">
var str="this is \"good\"";
document.write(unescape(str))
</script>
这就是我如何做,基本上str.replace (/ [\ "] / g,“\ \”)。
var display = document.getElementById('output'); Var STR = 'class="whatever-foo__input" id="node-key"'; 显示。innerHTML = str.replace(/[\""]/g， '\\"'); //返回class=\"whatever-foo__input\" id=\"node-key\" < span id = "输出" > < / span >
“;在这个特殊的情况下，就像我之前建议的，因为HTML上下文。
然而，如果你想让你的JavaScript代码在任何上下文中独立转义，你可以选择原生JavaScript编码: '变成\x27 变成了\x22
所以你的onclick会变成:DoEdit('初步评估\x22Mini\x22');
例如，当将JavaScript字符串作为参数传递给另一个JavaScript方法时(alert()是一个简单的测试方法)，这也可以工作。
我指的是重复的堆栈溢出问题，我如何转义一个onClick处理程序内的JavaScript代码中的字符串?
