javascript - 如何安全地将 JS 字符串变量用双引号字符包裹起来？

Question

显然，当您自己创建一个实际的字符串文字时，您自己会用反斜杠转义双引号字符。

var foo = "baz\"bat";

就像您使用其他一些控制字符一样，例如换行符和反斜杠。

var bar = "baz\\bat\nmynew line and a \"quote\" ";

但是如果您只是将现有变量包装在引号字符中，即将它提供给其他需要引号输入的系统，就会出现一些困惑。

显然，您必须转义字符串中任何潜在的双引号字符。

var doubleQuoteRe = /\"/g;
var quoted = "\"" + unquoted.replace(escaper, '\\\"') + "\"";

但是根据某些人的说法，您还现在不得不担心转义变量中的文字反斜杠字符。换句话说，使用比我的小正则表达式大得多的锤子。但是我不明白为什么。

Answer 1

您可能希望避免转义您已经转义的引号-

String.prototype.inquotes=function(){
 return '"'+this.replace(/(^|[^\\])"/g,'$1\\"')+'"';
}