escape JavaScript

单引号、双引号、<script></script>标签等等，都可以用Prototype.js的这段代码来escape（sliu真乃JavaScript高人）：

function escapeHTML(str) {
    var div = document.createElement('div');
    var text = document.createTextNode(str);
    div.appendChild(text);
    return div.innerHTML;
};

评论

1 楼 hideto 2008-03-28  

escapeHTML可以用于显示一段文本而文本里可能有html标签或单引号双引号的场景

JavaScript标准的escape和unescape方法则可以将上述字符串存为html标签的属性而不会产生单引号双引号的麻烦