escape

[MyBloodyV.]

<script>
function assegnaValore(descrizione){

document.NewRecord3.TextBox1.value=descrizione;

}

</script>
description

mi da errore quando la stringa che passo alla funzione ha dei caratteri "pericolosi" tipo l'apostrofo; come faccio a fare un escape? immagino non sia l'unico l'apostrofo (a poter causare danni)

grazie

[br1]

Una stringa non puo' contenere caratteri uguali al delimitatore di stringa usato... nel tuo caso l'apostrofo; per poterlo includere senza che venga interpretato come chiusura della stringa devi farlo precedere dal carattere di escape \ ... esempio:

str = 'questa e\' una stringa';
str1 = "qui uso gli \"apici\"";

ciao

[andr3a]

bruno è giusto ma solo se lo scrivi via codice .... poichè se lo scrivi nel markup quel metodo fallisce

<a onclick="alert(\"pippo\");">mostra pippo</a>

in questo caso l'escape non funziona mentre nel suo, dato che sfrutta un template per popolare il campo, è necessario utilizzare la funzione htmlentities, se si tratta di php, o analoga se si tratta di un altro linguaggio.

P.S. l'evento onclik è un evento client, JavaScript, non serve specificare javascript: prima del codice sugli eventi clients, sono già JavaScript e non possono essere altrimenti.

description

{description} dovrà quindi essere una variabile parsata con

$description = htmlentities($description, ENT_QUOTES); 

[MyBloodyV.]

grazie