javascript - 在 iPhone 上转义 Objective C 中的字符

Question

我正在尝试传递以下字符串:

NSString* jsString = [NSString stringWithFormat:@"myFunc(\"%@\");", myParameter];

使用 stringByEvaluatingJavaScriptFromString 从 Objective C 到 JavaScript，其中 myParameter 是一个字符串值。我如何确保 myParameter 字符串不包含任何 JS 不安全的字符而没有被正确转义？

例如以下字符串会把事情搞砸:

parameter");alert('scam');

myParameter 字符串将是地址簿中联系人的姓名，因此完全可以输入上述字符串。

Answer 1

您可以将每个 " 替换为 \":

NSString* filteredParam = [myParameter stringByReplacingOccurrencesOfString:@"\\" withString:@"\\\\"];
NSString* filteredParam = [filteredParam stringByReplacingOccurrencesOfString:@"\"" withString:@"\\\""];