जावास्क्रिप्ट पर डबल कोट्स से बचने पर क्लिक करें ईवेंट हैंडलर

Question

नीचे दिए गए सरल कोड ब्लॉक को एक स्थिर HTML पृष्ठ में प्रदर्शित किया जा सकता है लेकिन परिणामस्वरूप जावास्क्रिप्ट त्रुटि हो सकती है। ऑनक्लिक हैंडलर (यानी \ "xyz) में एम्बेडेड डबल कोट से कैसे बचें? ध्यान दें कि HTML को डेटाबेस से डेटा खींचकर गतिशील रूप से जेनरेट किया गया है, जिसका डेटा अन्य HTML कोड के स्निपेट है जो या तो सिंगल या डबल हो सकता है उद्धरण। ऐसा लगता है कि एक भी बैकस्लैश दोहरे उद्धरण चरित्र के आगे जोड़ने चाल नहीं करता है।

<script type="text/javascript"> 
    function parse(a, b, c) { 
     alert(c); 
    } 
</script> 

<a href="#x" onclick="parse('#', false, '<a href=\"xyz'); return false">Test</a> 

Answer 1

आप

" या \x22

\" 

के बजाय

की कोशिश की?

Answer 2

मुझे लगता है कि सबसे अच्छा तरीका onclick हैंडलर unobtrusively आवंटित करने के लिए है। इस तरह

कुछ :

window.onload = function(){ 
    var myLink = document.getElementsById('myLinkId'); 
    myLink.onclick = function(){ 
     parse('#', false, '<a href="xyz'); 
     return false; 
    } 
} 

//... 


<a href="#" id="myLink">Test</a> 

Answer 3

आप बचने वाले चरित्र से बचने के लिए दो बैकस्लैश (\\") को भी आजमा सकते हैं।

Answer 4

जब मैं (jQuery या डोजो की तरह एक lib के माध्यम से) एक विनीत ढंग से ऐसा करने के बारे में सीएमएस से सहमत हैं, यहाँ क्या भी काम करते हैं:

<script type="text/javascript"> 
function parse(a, b, c) { 
    alert(c); 
    } 

</script> 

<a href="#x" onclick="parse('#', false, 'xyc&quot;foo');return false;">Test</a> 

कारण यह barfs नहीं जावास्क्रिप्ट की वजह से है, यह कारण है एचटीएमएल पार्सर का। इसमें अंत उद्धरण की तलाश के साथ भागने वाले उद्धरणों की कोई अवधारणा नहीं है और इसे पाता है और इसे ऑनक्लिक फ़ंक्शन के रूप में लौटाता है। यह अमान्य जावास्क्रिप्ट है, इसलिए जब तक कि जावास्क्रिप्ट फ़ंक्शन निष्पादित करने का प्रयास नहीं करता तब तक आपको त्रुटि के बारे में पता नहीं चलता ..

Answer 5

इसे HTML-escaped होना चाहिए, जावास्क्रिप्ट से बच निकला नहीं। बदले \""