单引号的问题

aspnetxml 2004-11-10 02:10:15

javascript:alert('xxxx's');

xxxx's是一个字符串，如何写

...全文

160 5 打赏收藏转发到动态举报

写回复

5 条回复

切换为时间正序

请发表友善的回复…

发表回复

qiekong 2004-11-10

打赏
举报

回复

alert("xxx+'s")

Yansharp 2004-11-10

打赏
举报

回复

alert("xxxx's");

micker 2004-11-10

打赏
举报

回复

转义啊，
'：\'
"：\"

ttyp 2004-11-10

打赏
举报

回复

alert('xxxx\'s');
or
alert("xxxx's");

mrshelly 2004-11-10

打赏
举报

回复

jsvascript:alert('xxx\'s');

将sqlite 语句中的单引号语句全部替换成双引号直接执行插入sqlite 语句解决了 sql注入的问题但是也引入了新的问题插入进sqlite中的数据中的单引号插入进变成了双引号。将语句中的单引号 改成两个单引号 插入进sqlite 中自动变成一个单引号了插入进sqlite中的数据就是一个单引号了。sqlite 单引号写入写不进去写成双引号导致字符串json 转对象报错的问题。解决了 sql 注入的问题 单引号影响sql语句也解决了 单引号无法插入的问题。

对于shell 对双引号会对$,\,' 进行

今天用Vue 做了个列表，简单测试了下注入的，　结果注入倒是没有成功，　但是列表显示不出来了，　因为注入的内容中含有单引号，　导致Ｖｕｅ不能正常绑定数据，　整个页面都空白了．注入内容出问题的点这个data_list 是json格式的解决办法是　替换单引号 $data_list = json_encode($data_list);

用SQL语句往数据库某字段（字符型）中插入字符串，但是当该字符串中带有单引号（'）时就会出错！因为插入的字符串被从单引号处截断，造成SQL语句的语法错误！插入数字型变量，不存在这种问题解决方法： strSql = _T("Sql执行语句")； strSql.Replace(_T("'"), "''"); 其实也就是把一个单引号换成两个单引号就OK了

spark sql中 单引号意味着要某个变量所代表的值如 var q = 111 spark.sql(s"select '$q' as t").show() +---+ | t| +---+ |111| +---+ 去掉单引号 spark.sql(s"select $q as t").show() +---+ | t| +---+ |111| +---+ 两者在该情境下是...

87,990

社区成员

224,684

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章