为什么在渲染部分之前使用escape_javascript？ [英] Why escape_javascript before rendering a partial?

问题描述

我正在查看此Railscast剧集，并想知道为什么要拨打<$ c $这里需要c> escape_javascript ：

I'm looking at this Railscast episode and wondering why the call to escape_javascript is needed here:

$("#reviews").append("<%= escape_javascript(render(:partial => @review)) %>");

什么是 escape_javascript 用于？

根据 Rails docs ：

escape_javascript（javascript）

escape_javascript(javascript)

逃脱承运人退货单段和
JavaScript段的双引号。

Escape carrier returns and single and double quotes for JavaScript segments.

但这对我来说意义不大。

But that doesn't mean much to me.

推荐答案

因为您不希望用户发布浏览器实际执行的JavaScript吗？

Because you don't want users posting JavaScript that the browser actually executes?

这篇关于为什么在渲染部分之前使用escape_javascript？的文章就介绍到这了，希望我们推荐的答案对大家有所帮助，也希望大家多多支持IT屋！