瀏覽器如何處理引號（單，雙）作爲表單的輸入？

Question

設想一個用戶輸入以下到一種形式：

I'd like to "eat" something. 

短語包含一個單一'和兩個"的。如果我direcly寫這篇文章的JS字符串我不得不逃離'，以防止我的字符串從早期的終止：

var phrase = 'I\'d like to "eat" something' 

什麼是瀏覽器的行爲，當用戶（或潛在的惡意演員）將'或"輸入到表單中並將其保存到var？角色會自動逃脫嗎？

編輯16/04/14：重寫了這個問題。

Answer 1

它運行任何需要的內部代碼才能在UI中顯示輸入的數據。

如果您通過JS和DOM訪問數據，那麼它將爲您提供一個數據結構（字符串），其中包含數據中表示的字符。

如果您提交表單，它將對數據進行編碼（根據表單元素中enctype屬性指定的編碼），並將其放入HTTP請求中。

---

你需要擔心有特殊含義的字符轉義當你寫的代碼，因爲某些字符在代碼特殊的意義。除非您開始將其視爲代碼（例如，通過eval或將其與其他代碼（如SQL或HTML）混合並將其放置在將解析該代碼的地方），否則用戶輸入不具有特殊含義（例如通過eval或其他代碼如將其發送到數據庫服務器或將其放入HTTP響應中））。

Answer 2

在窗體中輸入它並不是問題。當它被髮送到服務器時，它將被瀏覽器自動編碼。一個問題是有有這樣的HTML源代碼中的默認值：

<input type="text" value="I&#39;d like to &quot;eat&quot; something"/> 

這些值必須被編碼爲它不會破壞HTML。