在模板工具包中转义单引号

Question

您是否曾在模板工具包中转义单引号以获取必要的 JavaScript 处理程序？如果是这样，你该怎么做。

[% SET s = "A'B'C" %]

<a href="/abc.html" onclick="popup('[% s | html_entity %]')">ABC</a>

html_entity 显然不起作用，因为它只处理双引号。那么你该怎么做呢？

Answer 1

我不使用内联事件处理程序——出于同样的原因，我拒绝使用 css 的 style 属性。 Jquery 只是让在 html 和 $('.foo').click( function () {} ) 上轻松执行 class="foo" ，在外部 .js 文件。

但是，为了尽力回答这个问题，请查看 这些文档在 Template::Filter 上查看核心中的内容。

看来你可以做[%s | Replace( "'", "\\'" ) %]，转义单引号。或者您可以编写一个更复杂的清理 JavaScript 解析器，只允许函数调用，并制作您自己的 模板::过滤器

Answer 2

2018 年更新供参考：

TT 有一个方法，称为 sqote 用于转义单引号，dquote 用于转义双引号。

[% tim = "Tim O'Reilly" %]
[% tim.squote %]          # Tim O\'Reilly

有问题的链接类似于：

<a href="/abc.html" onclick="popup('[% s.squote %]')">ABC</a>

http://www.template-toolkit。 org/docs/manual/VMethods.html#section_squote

Answer 3

您可以尝试：popup('[%s | html %]')。

Answer 4

Perl 不是我最强的语言...但是！

我发现的最简单的方法是使用 JSON 模块。在名为 JS.pm 或其他内容的模块中：

use JSON;

sub encode () {
   my $self = shift;
   my $string = shift;

   $json = JSON->new->allow_nonref;

   return $json->encode( $string );
}

更多信息：http://search.cpan.org/~makamaka/JSON-2.90/lib/JSON.pm

然后在您的模板中：

[% use JS; %]

<script>
  var escaped_string = [% JS.encode( some_template_variable ) %];
</script>

Answer 5

请记住在替换中对斜杠进行双重转义，否则将被解释为转义撇号。

[% string.replace( "'", "\\'" ) %]