Задать вопрос
@vgray
javascript

Как правильно экранировать html entities в JS?

Добрый день,

Приведенный код выдает ошибку "Uncaught SyntaxError: missing ) after argument list" . Похоже JS разворачивает ' в кавычку и из-за этого все ломается. Как правильно экранировать кавычки и другие html entitles в js? 

<html>
<head>
    <script>
        function clickme(str)
        {
            console.log(str);
        }  
    </script>
</head>

<body>
    <a onclick="return clickme('click &#039; 20');" href="#">Click</a>
</body>
</html>
  • Вопрос задан
  • 1212 просмотров
Комментировать
Подписаться 1 Простой Комментировать
Пригласить эксперта
Ответы на вопрос 2
DMShamonov
@DMShamonov
Frontend developer
Это делает не JS, а браузер. Ведь ты используешь html entity. Вот эта entity и преобразуется в текст.

А экранирование простое, как и везде:
<a onclick="return clickme('click \` 20');" href="#">Click</a>
Ответ написан
Комментировать
Комментировать
@vgray Автор вопроса
спасибо, дополнительный вопрос.

Предположим, что в функцию clickme передается пользовательский текст, который дальше будет вставляться в html. Как в этом случае лучше экранировать параметры? чтобы избежать XSS ?

<html>
<head>
    <script>
        function clickme(str)
        {
            document.getElementById("div-id").innerHTML = str;    
        }  
    </script>
</head>
<body>
    <div id="div-id"></div>
    <br/>
    <a onclick="return clickme('click &#039; 20');" href="#">Click</a>
</body>
</html>
Ответ написан
2 комментария
2 комментария
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Похожие вопросы
Вакансии с Хабр Карьеры
JavaScript FullStack разработчик
Rocket • Смоленск
от 80 000 до 130 000 ₽
JavaScript Fullstack
OnClass
от 2 000 до 7 000 $
JavaScript FullStack developer
Wanted. • Санкт-Петербург
До 220 000 ₽
Ещё вакансии
Заказы с Хабр Фриланса
Отправка команды на (раз)блокировку двигателя Chery Tiggo 7 Pro
23 дек. 2024, в 00:15
20000 руб./за проект
Собрать из исходного кода и запустить в докере рабочее приложение с бд
22 дек. 2024, в 22:57
500 руб./за проект
Аппликация для фильтра заказов
22 дек. 2024, в 20:40
10000 руб./за проект
Ещё заказы