相思资源网 Design By www.200059.com
例如：
<script>
var t="</script>";
</script>
这里会出错。必须escapeHTML掉。
对于：
<script>
var t="$stringescapeutil.escapeJavascript($order.memo)";
</script>
无论如何要escapeJavascript过滤掉单引号。如果memo中可能有</script>标签，那么还需要escapeHTML，否则就可以不用，当然使用tb-velocity就不需要自己调用escapeHTML了。
<script>
var t="</script>";
</script>
这里会出错。必须escapeHTML掉。
对于：
<script>
var t="$stringescapeutil.escapeJavascript($order.memo)";
</script>
无论如何要escapeJavascript过滤掉单引号。如果memo中可能有</script>标签，那么还需要escapeHTML，否则就可以不用，当然使用tb-velocity就不需要自己调用escapeHTML了。
相思资源网 Design By www.200059.com
广告合作：本站广告合作请联系QQ：858582 申请时备注：广告合作（否则不回）
免责声明：本站文章均来自网站采集或用户投稿，网站不提供任何软件下载或自行开发的软件！ 如有用户或公司发现本站内容信息存在侵权行为，请邮件告知！ 858582#qq.com
免责声明：本站文章均来自网站采集或用户投稿，网站不提供任何软件下载或自行开发的软件！ 如有用户或公司发现本站内容信息存在侵权行为，请邮件告知！ 858582#qq.com
相思资源网 Design By www.200059.com
暂无javascript 特殊字符串的评论...