在 Play Framework 中转义引号的正确位置在哪里？

Question

我有以下流程：

1. 向用户展示了一个表单。
2. 他填写表单字段，然后提交给控制器，控制器将其保存到数据库中
3. 在另一个页面上，控制器从数据库中获取此记录，并将其传递给视图
4. 视图将其捕获为 javascript 变量：var foo = '${user.bar}';

现在，如果用户在表单中输入这个字符串：

I have a quote - ' - very dangerous

然后引用一直传递到数据库并返回，并导致 corrupt javascript 语句：

var foo = 'I have a quote - ' - very dangerous';

逃离这个角色的最佳地点是什么？如何？我不想为每个模板的使用手动执行它，这很乏味且容易出错。

Answer 1

数据就是数据。如果它包含一个报价，它就包含一个报价，并且它必须以这种方式存储在数据库中。使用此 String 为 JavaScript 字符串文字时，您需要转义引号。

您可以使用 Apache commons-lang StringEscapeUtils.escapeECMAScript() 方法来执行此操作，或者您可以将 Java 对象编码为 JSON 字符串，并在 JavaScript 代码中解析 JSON 字符串。