javascript - 提交表单时需要将字符串包装在 'Single Quotes' 中

Question

您好，这就是我得到的:

 NSN:&nbsp;<input type="text" name="filterCriteria(NSN).values" value=""/>
    <input type="hidden" name="filterCriteria(NSN).fieldName" value="NSN"/>
    <input type="hidden" name="filterCriteria(NSN).operation" value="="/>

出于数据库目的，我需要在表单提交时将 input value= 字符串括在单引号中。我想这可以用 JavaScript 来完成？

Answer 1

这实际上不是 JavaScript(它在浏览器中运行或不在浏览器中运行)为在服务器端执行的数据库查询准备数据的工作。

永远不要相信来自浏览器的任何数据。始终使用prepared statements绑定(bind)查询的参数并确保它们正确转义和引用。