java双引号转为反斜杠加引号怎么写 java双引号转义字符

转载

doscommand 2024-01-05 11:18:20

文章标签 java双引号转为反斜杠加引号怎么写单引号 HTML 双引号 文章分类 Java 后端开发

' ----单引号

$#39; ----单引号（兼容IE）

" -----双引号

在一个网页中的按钮，写onclick事件的处理代码，不小心写成如下：

<input value="Test" type="button" οnclick="alert(""OK"");" />

IE提示出错后，再漫不经心地改为：

<input value="Test" type="button" οnclick="alert(\"OK\");" />

结果还是出错。
这时，我就想不通了，虽然我知道最直接的解决方法是写成这样：

<input value="" type="button" οnclick="alert('OK');" />

但为什么javascript中的转义字符\没有效果了呢？

后来找到一段正常的代码：

<input value="Test" type="button" οnclick="alert("OK");" />

这时才理解，原来这时，还是归于HTML的管辖范围，所以转义字符应该使用HTML的，而不是javascript的。

两个双引号的做法是vbScript的，\"这种做法则是javascript的，而HTML的，则是用"，此外还可以使用："、'。

下面列出各种表达方法：

<html>
 < body>
 < input value="外双引号内双引号-错误" type="button" οnclick="alert("OK");" /><br />
 < input value="外单引号内单引号-错误" type="button" οnclick='alert('OK');' /><br />
 < input value="两个双引号-错误" type="button" οnclick="alert(""OK"");" /><br />
 < input value="两个单引号-错误" type="button" οnclick="alert(''OK'');" /><br />
 < input value="\+双引号-错误" type="button" οnclick="alert(\"OK\");" /><br />
 < input value="\+单引号-错误" type="button" οnclick="alert(\'OK\');" /><br />
 < input value="外双引号内单引号-OK" type="button" οnclick="alert('OK');" /><br />
 < input value="外单引号内双引号-OK" type="button" οnclick='alert("OK");' /><br />
 < input value="外部不使用引号-OK" type="button" οnclick=alert('OK');alert("OK"); /><br />
 < input value="HTML转义字符"(& # 3 4 ;)-OK" type="button" οnclick="alert("OK");" /><br />
 < input value="HTML转义字符'(& # 3 9 ;)-OK" type="button" οnclick="alert('OK');" /><br />
 < input value="HTML转义字符"(& # x 2 2 ;)-OK" type="button" οnclick="alert('OK');" /><br />
 < input value="HTML转义字符'(& # x 2 7 ;)-OK" type="button" οnclick="alert('OK');" /><br />
 < input value="HTML转义字符"(& q u o t ;)-OK" type="button" οnclick="alert("OK");" /><br />
 < input value="HTML转义字符'(& a p o s ;)-IE错误"type="button" οnclick="alert('OK');" /><br /><input value="其它\\-错误" type="button" οnclick="alert(\\"OK\\");" /><br />
 < input value="其它\& # 3 4 ;-错误" type="button" οnclick="alert(\"OK\");" /><br />
 < /body>
 < /html>

最近在做全文检索模块功能的测试，发现对于特殊符号的处理还存在很大的问题。

有人说Spring本身提供了对HTML、javascript、sql语句的转码工具类，但是测试了一下发现其HtmlUtils.htmlEscape()对单引号并没做处理，只是转码了以下几个特殊字符：

&：&
" ："
< ：<
后来采用replace替换为（'），IE浏览器里依然没有起到作用，只好在google里测试一下查看源代码，发现其转码成（'）在 (x)HTML 中，一些特殊字符应该进行 HTML 实体转义。
常见的有：&（and）、"（双引号）、'（单引号）、<（小于号）、>（大于号），这些在 (x)HTML 文档内容中应该分别转换成：&、"、'、< 和 >。
但是问题就来了，为什么上面单引号的转义和别的特殊字符不同呢？为什么唯独单引号用的是实体编号（'），而其它的用的是实体名称（'）呢？
原因就是 IE 浏览器暂时不支持单引号的实体名称，IE 浏览器暂时只支持单引号的实体编号。
这也是 PHP htmlspecialchars 函数把单引号转义成 '，而不是 ' 的原因。
另外，百度也不支持单引号的实体名称，这个是我在我的博客在百度搜索结果中看出来的（现在我已经把单引号改成实体编号的形式了）。
这里可以查看 HTML 的所有特殊字符的实体编号和实体名称。