javascript - 转义用户生成的内容 - 这意味着什么？

Question

我开始使用 Share来自谷歌的按钮。我实际上正在使用共享链接，并且在文档中的某个时候它这样说:

Note: Replace {URL} with the URL of the page you want to share. You must properly escape any user-generated content that may occur within {URL}

这是什么意思，我怎样才能摆脱这个？

Answer 1

转义字符意味着将可能有害的字符转换为对计算机翻译无害的字符。

例如:

url = "<script>doSomeNastyStuff();</script>";

是可能有害的内容字符串。主要是因为您将纯 JavaScript 存储在应用程序中的某个位置。

当逃避这个问题时，你基本上把它变成了完全无害的东西。

示例:

url = "\"\x3Cscript\x3EdoSomeNastyStuff();\x3C\x2Fscript\x3E\"";

现在，您已将有害脚本转换为正常字符，并且在打印或存储时，您不必担心有害脚本会被注入(inject)到您的代码中。

转义字符的其他示例是这个

var sayHello = "Hello "world", as you like to call yourself";

现在，JavaScript 代码中的这种未转义会产生错误，因为字符串已终止，单词“world”现在是一个变量，然后开始一个新字符串。

这是经过转义以允许使用引号的同一字符串。

var sayHello = "Hello \"world\", as you like to call yourself";

而且它完全有效!

迪伦建议的正是您解决问题的正确方法，但我认为解释转义方法也是合适的。