Lodash

是一个一致性、模块化、高性能的 JavaScript 实用工具库。

“String” Methods

_.escape([string=''])

转义string中的 "&", "<", ">" , '"' , "'" , 和 "`" 字符为HTML实体字符。

注意: 不会转义其他字符。如果需要,可以使用第三方库,例如 he

虽然 ">" 是对称转义的,字符如 ">" 和 "/" 没有特殊的意义,所以不需要在 HTML 转义。 除非它们是标签的一部分,或者是不带引号的属性值。 查看 Mathias Bynens's article 的文章 (under "semi-related fun fact") 了解详情 。

在 IE < 9 中转义引号,因为会中断属性值或 HTML 注释,查看 HTML5 Security Cheatsheet#59, #102, #108, 和 #133, 以及 #133 了解详情。

当解析 HTML 时,总应该在 属性值上使用引号 以减少 XSS 的可能性。

添加版本

0.1.0

参数

  1. [string=''] (string): 要转义的字符串。

返回

(string): 返回转义后的字符串。

例子

_.escape('fred, barney, & pebbles');
// => 'fred, barney, & pebbles'

数组 Array

集合 Collection

日期 Date

函数 Function

Lang

数学 Math

数字 Number

对象 Object

Seq

字符串 String

实用函数 Util

Properties

Methods