Question

在页面a标签中 onclick="fangfa('String');"这个传参到js的时候其中String参数可能包含><' ' " "等等这些

String参数是人输入的任意字符串包含一些特殊字符，可能导致页面崩溃，这个怎么解决?

Answer 1

可以使用js的encodeURIComponent 方法把内容编码一下。
可以防止脚本注入导致js 运行异常。
接收并处理参数如果是在前端， 可以在处理函数中使用decodeURIComponent方法把参数解码再处理。 如果是在后台， 如.net 可以不作处理。 服务器会自动解码。

这个方法比较escape的好处是它可以对特殊字符也进行编码， 而escape不会。
希望对你有所帮助 。

Answer 2

这是JAVA规范 你要按照规范去做

Answer 3

\"
\'
\>
\<