如果html_escape會停止轉義'＆'會怎麼樣？

Question

如果rails html_escape函數會停止轉義'&'，是否有任何危險？我測試了幾個案例，似乎沒有產生任何問題。你能否給我一個相反的例子？謝謝。

Answer 1

如果你把一個轉義「&」到HTML屬性的URL，它會使你的網頁無效。例如：

<a href="http://yoursite.com/?Product=1949&View=1">Link</a> 

由於&表示實體，因此該頁面無效。這是一個&的頁面上的任何使用真實的（例如，查看源代碼和希望你會發現，堆棧溢出逸出&跡象在這個崗位！）

下會使上面的例子有效：

<a href="http://yoursite.com/?Product=1949&amp;View=1">Link</a> 

附註

&字符做需要在URL中逃脫，如果你想驗證你的標記對W3C validator。例如：

Line 9, Column 38: & did not start a character reference. 
(& probably should have been escaped as &.) 

    <a href="/Example.html?id=987&type=5">Example</a> 

Answer 2

變化與添加一些參數