Échappement des guillemets simples dans les paramètres des fonctions JavaScript

Question

Je dois échapper aux guillemets simples dans les paramètres des fonctions JavaScript pour éviter cela :

onclick="Javascript:INSERT_PRODUCT('188267','WILL AND GRACE','32311','L'ANNIVERSARIO DINOZZE ','20101113|04|18|','13/11/2010 0.00.00','CANALE 5  ',this);"

Mais j'ai besoin de les échapper à l'intérieur d'un appel de fonction puisque je ne connais pas les valeurs qui seront passées (variables de la base de données que je ne peux pas échapper à la base de données).

Existe-t-il une fonction qui me permette de faire quelque chose comme ce qui suit ?

onclick="Javascript:function(escape(param1), escape(param2), escape(param3));"

Answer 1

 JSON.stringify(plainTextStr).replace(/&/, "&").replace(/"/g, """)

produira une chaîne que vous pourrez intégrer sans risque dans un attribut entre guillemets et qui aura la même signification lorsqu'elle sera vue par l'interprète JavaScript.

La seule réserve est que certains Unicode nouvelles lignes (U+2028 et U+2029) doivent s'échapper avant d'être intégrés dans des chaînes de caractères JavaScript, mais JSON exige seulement que les éléments suivants soient utilisés \r y \n s'échapper.

Answer 2

Échappez l'apostrophe avec une barre oblique inversée :

onclick="INSERT_PRODUCT('188267','WILL AND GRACE ','32311','L\'ANNIVERSARIO DI NOZZE ','20101113|04|18|','13/11/2010 0.00.00','CANALE 5 ',this);"

Answer 3

Ce n'est peut-être pas tout à fait clair dans la question, mais en supposant que tout ce que vous voulez est d'envoyer ceci à un script PHP pour le stocker dans une base de données, vous utiliseriez bien sûr idéalement les différentes méthodes de PHP telles que stripslashes() -- Mais si vous n'essayez pas d'être trop fantaisiste, le simple fait d'ajouter un slash devant chaque citation suffit à envoyer une requête SQL directement en PHP depuis le client. C'est pas sûr mais peut-être pas nécessaire non plus.

str.replace(/'/g, "\\'"); // escaping \ with \, so used 2x

fait l'affaire, comme par exemple dans quelque chose comme ceci :

var body = $('#body').val().replace(/'/g, "\\'");
myCustomSQLqueryFunction("UPDATE mytable SET `content`='"+ body +"';" );

MySQL va maintenant stocker votre body comme vous le voyez dans le champ du formulaire.

Answer 4

Cette fonction a fonctionné pour moi (elle supprime et restaure à nouveau la citation) : Je suppose que les données à envoyer sont la valeur d'un élément d'entrée,

var Url = encodeURIComponent($('#userInput').val().replace("'","\\'"));

Puis récupérez le texte original :

var originalText = decodeURIComponent(Url);

Answer 5

var cmpdetail = cmpdetail.replace(/'/g, "\\'");

cela fonctionne pour moi.