• js 动态生成html 触发事件传参字符转义


    通常,在使用 JS 动态生成 html 的过程中,会嵌入相应的样式、事件等属性元素,而这时经常会出现所谓的 “单、双引号不够用” 的情况,别急,这时可以利用 html 语言中的转义字符来解决。下面就来介绍一下相应的转义字符吧:
     
    & —— (ampersand) 转义字符对应为   &
    “   —— (double quote) 双引号,转义字符对应为  "
    '  —— (single quote)单引号,转义字符对应为  '
    <  —— (less than) 小于号,转义字符对应为   &lt;
    >  —— (greater than) 大于号,转义字符对应为  &gt;
     
    例如,在 js 中:
    var html = "<div onclick='orderIt(&#039"+food.picture+"&#039)'>点击它</div>";
    则对应生成的 html 就为:
    <div onclick=”orderIt('price')">点击它</div>
  • 相关阅读:
    CVE-2019-0708
    windows powershell的常用命令
    sqli-lab(8)
    DVWA--CSP Bypass
    认清自己
    sqli-libs(7)
    DVWA--upload
    sqli-labs(6)
    python学习之路(22)
    BZOJ2434:[NOI2011]阿狸的打字机——题解
  • 原文地址:https://www.cnblogs.com/ys-wuhan/p/7228383.html
Copyright © 2020-2023  润新知