使服務器端字符串在客戶端腳本中安全使用

我需要在客戶端瀏覽器中顯示服務器異常，但似乎在exp.Message中有一些非法字符，它使客戶端腳本引發「未終止的字符串字面量」錯誤。任何想法使字符串，如exp.Message安全的客戶端腳本？使服務器端字符串在客戶端腳本中安全使用

catch (Exception exp) 
    { 
     string __script = string.Format(@"alert('{0}');", exp.Message); 
     ScriptManager.RegisterStartupScript(this, this.GetType(), "theError", __script, true); 
    }

來源

2010-09-20 syntaxcheck

很多搜索後，終於找到裏克施特拉爾的博客解決方案：EncodeJsString

來源

2010-09-20 21:28:29 syntaxcheck

嘗試HttpUtility.HtmlEncode

using System.Web; 

... 

var encodedMessage = HttpUtility.HtmlEncode(exp.Message); 
string __script = string.Format(@"alert('{0}');", encodedMessage);

來源

2010-09-20 09:40:35

不幸的HTMLEncode沒有在這個問題上提供幫助。我檢查了HtmlEncode的返回值。似乎還有一些非法字符（如單引號）。 – syntaxcheck 2010-09-20 20:56:03

使服務器端字符串在客戶端腳本中安全使用

回答

相關問題