轉義標題屬性在jquery中變爲未轉義

Question

我使用fancybox在彈出窗口中顯示用戶生成標題的照片。而試圖獲得在彈出顯示逃脫標題，我注意到以下行爲：

console.log($("<a title=\"&lt;script&gt;alert('test')&lt;/script&gt;\">").attr('title')); 

輸出：<script>alert('test')</script>

console.log($("<p>&lt;script&gt;alert('test')&lt;/script&gt;</p>").html()); 

輸出：<script>alert('test')</script>

console.log($("<p>&lt;script&gt;alert('test')&lt;/script&gt;</p>").text()); 

輸出：<script>alert('test')</script>

我的問題是，山雀le在彈出窗口中是通過調用obj.attr('title')，它返回未轉義的標題而不是轉義的標題。

如何在obj.attr('title')調用中獲得轉義標題？

Answer 1

取代的&所有出現，如果你添加一個額外的實體層面到您的標題，這樣它應該工作：

$("<a title=\"&amp;lt;script&amp;gt;alert('test')&amp;lt;/script&amp;gt;\">").attr('title'); 

這取決於您的服務器端環境，您如何做到這一點，一個PHP示例：

$title = str_replace("&","&",$title); 

Answer 2

問題不在於，設置已經錯誤（實體將被瀏覽器取代）。
使用$().attr()設置標題：

$("<a/>").attr('title',"&lt;script&gt;alert('test')&lt;/script&gt;") 

..或用&