源码网商城,靠谱的源码在线交易网站 我的订单 购物车 帮助

源码网商城

javascript 特殊字符串

  • 时间:2020-12-02 22:21 编辑: 来源: 阅读:
  • 扫一扫,手机访问
摘要:javascript 特殊字符串
例如: <script> var t="</script>"; </script> 这里会出错。必须escapeHTML掉。 对于: <script> var t="$stringescapeutil.escapeJavascript($order.memo)"; </script> 无论如何要escapeJavascript过滤掉单引号。如果memo中可能有</script>标签,那么还需要escapeHTML,否则就可以不用,当然使用tb-velocity就不需要自己调用escapeHTML了。
  • 全部评论(0)
联系客服
客服电话:
400-000-3129
微信版

扫一扫进微信版
返回顶部