JavaScriptで動的文字列をエスケープする

Question

フォーラムプログラムで署名関数用のスクリプトを作成しています。誰かが引用やその他のJavaScript解析可能文字を入れると、プログラムが壊れます。

JavaScriptはスクリプトとして解析することなくJavaScriptを文字列として認識させるか、それとも失敗しますか？動的である文字列内のすべてのスクリプトをエスケープする関数ですか？

私は検索を行い、個々の文字をスラッシュでエスケープする方法については、無限のWebページしか見つけられませんでした。おそらく検索スキルが必要です。

Answer 1

JavaScriptの文字列リテラルで、サーバー側の言語を使用して署名の内容を動的に入れていますか？それはおそらく最善の方法ではありません。あなたはそれをやっているやり方を再考したいかもしれません。

例えば、より良い方法は、ページ上に署名のための要素（視覚的に区別する必要はありません）を持つことができます。 JavaScriptランタイム中のスクリプト。あなたはまだあなたが行っているルートを取るしたい場合は

（あなたのスクリプトの中で、二重引用符で囲まれた文字列を使用している場合\"または"）、あなたは\'と'を置き換えることができるとして、実際の改行に置き換えられている、\\nと\nを置き換えます改行がエスケープします。