为什么要在渲染部分之前使用 escape_javascript? [英] Why escape_javascript before rendering a partial?

问题描述

我正在查看 这个 Railscast 插曲 并想知道为什么调用 escape_javascript 这里需要:

I'm looking at this Railscast episode and wondering why the call to escape_javascript is needed here:

$("#reviews").append("<%= escape_javascript(render(:partial => @review)) %>");

escape_javascript 有什么用?

根据Rails 文档:

escape_javascript(javascript)

escape_javascript(javascript)

逃生承运人返回和单身和JavaScript 段的双引号.

Escape carrier returns and single and double quotes for JavaScript segments.

但这对我来说意义不大.

But that doesn't mean much to me.

推荐答案

因为您不希望用户发布浏览器实际执行的 JavaScript 吗?

Because you don't want users posting JavaScript that the browser actually executes?

这篇关于为什么要在渲染部分之前使用 escape_javascript?的文章就介绍到这了，希望我们推荐的答案对大家有所帮助，也希望大家多多支持IT屋！