例如： <script> var t="</script>"; </script> 这里会出错。必须escapeHTML掉。 对于： <script> var t="$stringescapeutil.escapeJavascript($order.memo)"; </script> 无论如何要escapeJavascript过滤掉单引号。如果memo中可能有</script>标签，那么还需要escapeHTML，否则就可以不用，当然使用tb-velocity就不需要自己调用escapeHTML了。

　　推荐阅读

　　javascript function、指针及内置对象

函数是进行模块化程序设计的基础，编写复杂的Ajax应用程序，必须对函数有更深入的了解。 　　javascript中的函数不同于其他的语言，每个函数都是作为一个对象被维护和运行的。通过函数对象的性质，可以很方便的将一>>>详细阅读

本文标题：javascript 特殊字符串

地址：http://www.17bianji.com/kaifa2/JS/28956.html

 1/2    1