轉義html/javascript：使用jQuery將db字段的內容添加到DOM

Question

我想在rails中執行以下操作。在我的數據庫中的文本框，還有下面的HTML/JavaScript的：

<script type="text/javascript"> 
    document.write('<div id="test"></div>'); 
</script> 

我想這個字段的內容附加到DOM的頭標記，所以插入JS將被執行。

在我的rails ERB-觀點，我有以下幾點：

<script type="text/javascript"> 
    var code = "<%= @ticket.code %>"; // Content of codesnippet above 
    $('head').append(code); 
</script> 

但是我得到以下一些觀點的渲染輸出：

var code = "<script type="text/javascript"> 
    document.write('<div id="test"></div>'); 
</script>"; 

錯誤消息： 未結束的字符串

我試圖用gsub linebreaks和其他逃跑方式，但我沒有任何線索，實際上是逃避它的最好方法。我如何獲得它的轉義並插入到DOM中？

感謝您的幫助！

Answer 1

我認爲Rails 3中自帶的JQuery那麼爲什麼不直接使用：

$(document).onload(function() 
{ 
    document.write('<div id="test"></div>'); 
}); 

，我相信對VAR的代碼，你應該做到以下幾點：使用html_safe

var code = "<%= escape_javascript(@ticket.code.html_safe) %>"