我正在从数据库中输出值（它并不是真正对公众开放，但它对公司的用户开放——这意味着，我不担心XSS）。
我正在尝试输出这样的标签：
<a href="" onclick="DoEdit('DESCRIPTION');">Click Me</a>
描述实际上是数据库中的一个值，如下所示：
Prelim Assess "Mini" Report
我试过用 \ 替换 "，但无论我尝试什么，Firefox 都会在单词Assess后面的空格后切断我的 JavaScript 调用，这导致了各种各样的问题。
我必须忽略明显的答案，但对于我的生活，我无法弄清楚。
有人愿意指出我的愚蠢吗？
这是整个 HTML 页面（它最终将是一个ASP.NET页面，但为了解决这个问题，我取出了除问题代码之外的所有其他内容）
<html>
<body>
<a href="#" onclick="DoEdit('Preliminary Assessment \"Mini\"'); return false;">edit</a>
</body>
</html>
您需要转义要写入的字符串DoEdit以清除双引号字符。它们导致onclickHTML 属性过早关闭。
\在 HTML 上下文中使用 JavaScript 转义字符是不够的。您需要将双引号替换为正确的 XML 实体表示形式".
" 由于 HTML 上下文，正如我之前所建议的那样，在这种特殊情况下会起作用。
但是，如果你希望你的JavaScript代码能够独立逃过任何情况下，你可以选择本地JavaScript编码：
'变\x27
"变\x22
所以你的 onclick 会变成：DoEdit('Preliminary Assessment \x22Mini\x22');
例如，当将 JavaScript 字符串作为参数传递给另一个 JavaScript 方法（这alert()是一个简单的测试方法）时，这也适用。
我指的是重复的 Stack Overflow 问题，如何在 onClick 处理程序中转义 JavaScript 代码中的字符串？.
<html>
<body>
<a href="#" onclick="DoEdit('Preliminary Assessment "Mini"'); return false;">edit</a>
</body>
</html>
应该做的伎俩。
伙计们，unescapeJavaScript 中已经有一个函数可以对 进行转义\"：
<script type="text/javascript">
var str="this is \"good\"";
document.write(unescape(str))
</script>
问题是 HTML 无法识别转义字符。您可以通过使用 HTML 属性的单引号和 onclick 的双引号来解决这个问题。
<a href="#" onclick='DoEdit("Preliminary Assessment \"Mini\""); return false;'>edit</a>