Lodash _.escape

_.escape([string=''])

轉(zhuǎn)義string中的 "&", "<", ">", '"', "'", 和 "`" 字符為HTML實(shí)體字符。注意: 不會轉(zhuǎn)義其他字符。如果需要，可以使用第三方庫，例如he。雖然 ">" 是對稱轉(zhuǎn)義的，字符如 ">" 和 "/" 沒有特殊的意義，所以不需要在 HTML 轉(zhuǎn)義。 除非它們是標(biāo)簽的一部分，或者是不帶引號的屬性值。 查看Mathias Bynens's article 的文章 (under "semi-related fun fact") 了解詳情 。在 IE < 9 中轉(zhuǎn)義引號，因?yàn)闀袛鄬傩灾祷?HTML 注釋，查看HTML5 Security Cheatsheet 的#59,#102,#108, 和#133, 以及#133 了解詳情。當(dāng)解析 HTML 時，總應(yīng)該在屬性值上使用引號 以減少 XSS 的可能性。

添加版本

0.1.0

參數(shù)

1. [string=''] (string): 要轉(zhuǎn)義的字符串。

返回

(string): 返回轉(zhuǎn)義后的字符串。

例子

_.escape('fred, barney, & pebbles');
// => 'fred, barney, & pebbles'