Javascript encodeURIComponent ne pas encoder les guillemets simples

L'essayer:

encodeURIComponent("'@#$%^&");

Si vous essayez ceci vous permettra de voir tous les caractères spéciaux sont codés à l'exception de l'apostrophe. Quelle fonction dois-je utiliser pour encoder TOUS les caractères et utiliser le PHP pour les décoder?

Grâce.

  • Pourriez-vous être plus précis sur la partie PHP, s'il vous plaît? Comment vous l'envoyer? Ce qui n'a actuellement pas de travail?
  • L'ensemble du processus est abit compliqué à expliquer. - Je envoyer la valeur codée de la base de données à l'aide d'ajax et PHP (c'est pourquoi la citation doit être codé autrement MySQL problèmes de se produire), puis-je récupérer la valeur à l'aide de PHP et je le décoder à l'aide de rawurldecode()
  • Arghh, non! PHP doit échapper à toutes les requêtes SQL lui-même pour des raisons de sécurité. Si les citations nécessaires pour être échappé par JS vous avez fait quelque chose de mal.
InformationsquelleAutor Ilya Karnaukhov | 2012-06-05
  1. 46

    Je ne suis pas sûr de savoir pourquoi vous voudriez qu'ils soient encodés. Si vous ne voulez échapper les guillemets simples, vous pouvez utiliser .replace(/'/g, "%27"). Toutefois, de bonnes références sont:

    • D'abord je ne voulais pas utiliser quelque chose comme cela, mais apparemment PHP rawurldecode prend en charge le décodage de la citation de "%27". Donc, le problème est résolu! Cheers mate.
    • Sur la question de savoir pourquoi vous voulez le faire: Si vous souhaitez utiliser javascript pour créer des html, par exemple, var html = "<a href='" + link + "'>foo</a>"; vous voulez vous assurer que l'intérieur des guillemets simples sont échappées.
    • Mais vous ne l'utilisez pas encodeURI(Component) pour que. Si vous créez des chaînes HTML, vous utilisez htmlAttributeEscape!
    • Est htmlAttributeEscape une fonction standard?
    • Non, je voulais dire une fonction qui s'échappe HTML les valeurs d'attribut
    • Est-ce vraiment la bonne façon de le faire? si link="/?foo&bar" qui seraient le résultat d'un lien html comme <a href='/?foo&amp;bar'>. Ne serait pas encodeURIComponent(link).replace(/'/g, "%27") être préférable?
    • Oui, il est. Entité de codage de la valeur est exactement le résultat attendu. Je ne vois pas comment %2F%3Ffoo%26bar serait préférable.
    • Ce n'est pas tout à fait le choix. Si l'URL est /?foo='fiz'&bar, alors le choix est entre: /?foo=%27fiz%27&bar et /?foo=&#039;fiz&#039;&amp;bar. Les deux sont moches, mais sera probablement de travail, celui-ci peut être plus pedanticly correct pour le HTML, mais la première peut être copié et collé dans une URL.
    • Oui, la dernière est la bonne. Je suppose que si vous % de coder ou de l'entité-encoder le devis n'a pas d'importance, mais vous avez besoin pour bien s'échapper de la html des caractères spéciaux. encodeURIComponent ne le fait pas, elle conduit à %2F%3Ffoo%3D'fiz'%26bar.

    InformationsquelleAutor Bergi
  2. 3

    Vous pouvez utiliser 

    function fixedEncodeURIComponent (str) {
  return encodeURIComponent(str).replace(/[!'()*]/g, escape);
}

fixedEncodeURIComponent("'@#$%^&");

    vérifier la référence http://mdn.beonex.com/en/JavaScript/Reference/Global_Objects/encodeURIComponent.html

    • et comment pouvez-vous décoder ce?
    • Est-il une méthode universelle pour combiner échapper et encodeURIComponent?.. échapper travaille avec des guillemets simples mais fixedEncodeURIComponent avec '#'..
    InformationsquelleAutor Biswajit Maji
  3. 2

    J'ai trouvé une astuce qui ne manque jamais de tous les caractères. Je lui dis de remplacer tout accepter pour rien. Je fais comme ça (le codage d'URL):

    function encode(w){return w.replace(/[^]/g,function(w){return '%'+w.charCodeAt(0).toString(16)})}

    JS:

    function encode(w){return w.replace(/[^]/g,function(w){return '%'+w.charCodeAt(0).toString(16)})}

loader.value = encode(document.body.innerHTML);

    HTML:

    <textarea id=loader rows=11 cols=55>www.WHAK.com</textarea>

    InformationsquelleAutor Dave Brown
  4. 0

    Comme @Bergi écrit u peut juste remplacer tous les caractères:

    function encoePicture(pictureUrl)
{
 var map=
 {
          '&': '%26',
          '<': '%3c',
          '>': '%3e',
          '"': '%22',
          "'": '%27'
 };

 var encodedPic = encodeURI(pictureUrl);
 var result = encodedPic.replace(/[&<>"']/g, function(m) { return map[m];});
 return result;
}
    InformationsquelleAutor neomib