问题标签 [html-escape-characters]

For example I want to store the String "That's all". MySQL automatically escapes the ' character. How do I echo that String from the database using php but remove the \ in front of escaped characters like \' ? I would also like to preserve other formatting like new lines and blank spaces.

我window.open(url,"selectWindow","status=no,width=610,height=480,scrollbars=no")在 JSF 中使用。网址看起来像这样：

这将显示在弹出窗口中，如：

问题是，这value2是一个字符串，其中有一个&。说，value2 = ab&12。我如何确保value2读取为ab&12并且不会ab因为&符号而中断？

我创建了一个带有 mailto 链接的 html 页面。电子邮件的正文有转义字符（\'、\"、\n、\r），雅虎邮箱似乎都无法识别这些字符（当雅虎邮件设置为我的默认电子邮件时）。mailto 链接解析副本正文没有回车（\r）或换行（\n），当它到达单引号（\'）或双引号（\“）时，它会停止解析副本。我还没有在互联网上遇到任何解决此问题的方法。如果有人遇到此问题并有修复，将不胜感激。

我正在使用 Spring 集成。我得到一个字符串（有效负载），如下所示：

我需要测试上面的字符串<Element><Sub-Element>是否以实际 开头<Element>\r\n <Sub-Element>.

理想情况下，第一个路由器应该通过测试，但在这种情况下它失败了。谁能帮我找出 SpEL 等价于 \r \n 等？

Realized that if I put HTML code in a rails text area, it will output the html.

For instance:

outputs as:

Hello

I thought rails 3 text inputs automatically escape HTML but whenever I output @variable.textarea, it still shows the bold text. Is it being selective about what HTML to input? And how do I make sure all HTML is always escape when I output the content of my textarea?

Thanks!

我在节点应用程序中使用把手，我遇到了麻烦。

这是模板index.html

这是代码

问题是标签<B>被转义到<B>

我怎样才能避免这种情况？

我想将 value="name+asc" 放在隐藏字段中。Http方法是Get。

但我不能将名称+asc 放在 URL 中。

我该如何处理这个问题。

我网站的一部分是一个 wiki 引擎。当页面不存在时，我想提供一个自定义 404 错误页面，其中包含用于创建新页面的链接。此自定义 404 只能在失败的 wiki 页面视图的上下文中看到。

为了实现这个逻辑，我简单地返回（而不是引发）一个带有自定义消息的 HTTPNotFound() 对象，其中包含用于创建新页面的链接。不幸的是，链接被转义了。如何强制 html 链接显示为链接？

编辑：我找到了Python Pyramid & Chameleon 模板语言转义 html的解决方案

Pyramid 中很可能已经存在这样的对象

例如给定一个表单输入字段给<input type="text" value="xxxxx" name="something"> 定一个字符串让我们说Hello I said "Your my friend" isn't that nice?

如何安全地输入给定的字符串作为上面输入标签中“xxxxx”的值？

直接替换会导致： <input type="text" value="Hello I said "Your my friend" isn't that nice?"> 如您所见，最终结果不一致。值现在Hello I said有一堆不合适的文本，比另一个字符串，不好。

您如何安全地将未知或潜在不安全字符的字符串输入到这些类型的 HTML 属性中？

我已经看到了之前提出的所有问题，但它并没有帮助我。我有一个包含反斜杠的字符串，我想用'-'替换反斜杠

我认为这是正确的方法，当然我错了，因为在警报中它显示adbcsjhffkjfhaf但我需要它像adbc-sjhf-fkjfh-af。

我在这里犯了什么错误，它的原因是什么以及如何实现这个......？？

工作 JS 小提琴