假设我有一个字符串变量（var str）如下-
老兄，他完全说“你摇滚！”
现在如果我让它看起来像这样-
老兄，他完全说“你摇滚！”
如何使用 JavaScript replace() 函数完成此操作？
str.replace("\"","\\""); 运行得不太好。它给出了unterminated string literal 错误。
现在，如果将上述语句存储在 SQL 数据库中，例如在 MySQL 中作为 LONGTEXT（或任何其他 VARCHAR-ish）数据类型，还有什么我需要执行的字符串优化？
引号和逗号对查询字符串不是很友好。我也希望能就此问题提出一些建议。
【问题讨论】：
标签： javascript string escaping
您需要为此使用全局正则表达式。试试这个方法：
str.replace(/"/g, '\\"');
查看 Using Regular Expressions with JavaScript 中替换功能的正则表达式语法和选项。
【讨论】：
试试这个：
str.replace("\"", "\\\""); // (Escape backslashes and embedded double-quotes)
或者，使用单引号来引用您的搜索和替换字符串：
str.replace('"', '\\"'); // (Still need to escape the backslash)
正如 helmus 所指出的，如果传递给.replace() 的第一个参数是一个字符串，它只会替换第一个出现的参数。要全局替换，您必须传递带有g（全局）标志的正则表达式：
str.replace(/"/g, "\\\"");
// or
str.replace(/"/g, '\\"');
但是你为什么还要在 JavaScript 中这样做呢？如果您有如下字符串文字，则可以使用这些转义字符：
var str = "Dude, he totally said that \"You Rock!\"";
但这在字符串文字中是必需的only。也就是说，如果您的 JavaScript 变量设置为用户在表单字段中键入的值，则您不需要转义。
关于您关于在 SQL 数据库中存储此类字符串的问题，如果您在 SQL 语句中嵌入字符串文字，您只需要转义字符 - 请记住，适用于 SQL 的转义字符不是（通常）与 JavaScript 相同。您可以在服务器端执行任何与 SQL 相关的转义。
【讨论】：
其他答案适用于大多数字符串，但您最终可能会取消转义已经转义的双引号，这可能不是您想要的。
要正常工作，您需要转义所有反斜杠，然后转义所有双引号，如下所示：
var test_str = '"first \\" middle \\" last "';
var result = test_str.replace(/\\/g, '\\\\').replace(/\"/g, '\\"');
取决于您需要如何使用字符串，以及涉及的其他转义字符，这可能仍然存在一些问题，但我认为它可能在大多数情况下都可以工作。
【讨论】：
var str = 'Dude, he totally said that "You Rock!"';
var var1 = str.replace(/\"/g,"\\\"");
alert(var1);
【讨论】：