en toute sécurité passer chaîne à javascript

Question

Je suis en train de passer une chaîne de mon code java javascript comme ceci:

myData.data = "${data.myString}"; 

Ce casse si myString contient une "

J'ai essayé de stocker une javascript chaîne en sécurité au lieu , juste remplacer " avec \" mais quand je l'utilise dans mon myString jsp-je obtenir une sortie laide avec \" montrant au lieu de "

Quelle est la meilleure façon de passer en toute sécurité une chaîne et ne pas gâcher le reste de ma sortie.

Answer 1

Remplacement des guillemets doubles avec " devraient travailler

Answer 2

Encode dans le code HTML dans le JSP:

<input id="test_hide" type="hidden" value="${URIUtil.encodeAll("http://www.google.com?q=a b","UTF-8")}"> 

Puis dans le JavaScript:

myData.data = decodeURIComponent(document.getElementById('test_hide').getAttribute('value')); 

Java - Convert String to valid URI object

Answer 3

A mauvaise solution:

Vérifiez si votre chaîne a des guillemets, si oui, utilisez

myData.data = '${data.myString}'; 

si elle contient des guillemets simples utiliser

myData.data = "${data.myString}"; 

Cela va exploser si vous avez deux guillemets simples et doubles.

Une bonne solution:

Il suffit d'utiliser

"