一次在论坛上碰到某人需要动态用C#在后台输出“我要'飞'”的字符串——其中“飞”上带有一对单引号。当时我就这样想……在纯Html中js代码这样写:
<!DOCTYPE html> <html xmlns="http://www.w3.org/1999/xhtml"> <head> <meta http-equiv="Content-Type" content="text/html; charset=utf-8" /> <title></title> <script type="text/javascript"> function MyClick() { alert("OK"); alert('我要\'飞\''); } </script> </head> <body> <p> <input id="Button1" type="button" value="button" onclick="MyClick()" /> </p> </body> </html>
C#中貌似直接可以输出单引号,VB.NET也可以,即——
[C#]
Console.WriteLine("aaa'aaa");
[VB.NET]
Console.WriteLine("aa'aa")
那么我就直接把这样的代码写进去了,假设前台有一个Server端的Button:
[C#]
string str = "我是'谁"; Response.Write("<script>alert('原因:" + str + "')</script>");
[VB.NET]
Dim str As String = "我是'谁"; Response.Write("<script>alert('原因:" + str + "')</script>")
结果发现总是无法正确弹出警告框——后来仔细一想——哦!如果把单引号这样嵌入了,C#里边固然可以,但是js中alert变成了——alert('原因:我是'谁')——显然引号是不匹配的。
【解决方案】
[C#]
string str = "我是\\'谁"; Response.Write("<script>alert('原因:" + str + "')</script>");
[VB.NET]
string str = "我是\'谁"; Response.Write("<script>alert('原因:" + str + "')</script>");
注意1:C#中由于单引号自身也是特殊字符(表char的),因此对单引号前直接加反斜杠会导致输出一个单引号而不会输出反斜杠(和不加效果一样)。因此还要把反斜杠作为普通字符直接插入——在反斜杠钱再加反斜杠即可。
注意2:VB.NET中\可以直接嵌入。