为什么建议将单引号或双引号放在HTML属性值周围？建议防止XSS，但为什么？
SQL注入也是如此:建议在查询中声明输入值时使用单引号或双引号？在SQL查询或HTML属性中声明未引用的输入值有哪些风险？
浏览 0提问于2018-08-08得票数 0
我知道HTML中的属性值需要引号允许其属性修改元素，但我发现没有引号的值似乎仍然具有有效的语法。<p style="color:#06c;">Some text</p>
<p style=color:#06c;>Some text</p
浏览 4提问于2015-10-03得票数 1
回答已采纳
我正在尝试设置包含单引号的属性值：var html = "<label my_attr='" + attr_value + "'>Text</label>";但是，我得到了以下结果：
<label working=&qu
浏览 0提问于2010-10-22得票数 22
回答已采纳
我以前见过这个问题，但它是特定于标记或属性的。(\S+)=["']?((?:.(?!["']?\\s+(?但是，我只希望它与值和值周围的引号相匹配。它还需要考虑单引号和双引号。
我理解避免使用HTML和使用解析器的建议，但这是一种特殊的需要。我只使用它来对属性值
浏览 2提问于2014-02-02得票数 1
回答已采纳
当属性值可以在HTML5中保持未引用时？
如果属性值不包含空格或任何“‘=<或>”，则属性值可以保持不带引号。但是，如果我输入属性
浏览 2提问于2011-03-26得票数 4
回答已采纳
1回答
这是我的html： data-sortable="true" ]'>我在"'[“部分中得到了以下数据列的错误:验证(HTM
浏览 0提问于2014-08-04得票数 2
回答已采纳
我正在处理一些HTML文档，文档中的所有属性值都用单引号括起来，如下所示：我希望能够在每个文档中进行查找和替换，并替换为双引号，如下所示：文档中的许多元素将具有多个属性：
<div class='classone classtwo' data-scripts='
浏览 11提问于2012-11-15得票数 3
回答已采纳
2回答
我在特定的标签上有一个自定义属性，我想要一个只有在属性的值用双引号括起来时才匹配的选择器。我已经找到了几个关于属性周围是否需要引号的问题/答案，但在我的例子中，我有一些带有引号的值，还有一些没有引号。例如，我可能有一些HTML，其中包含以下内容：<p myProperty="12345&q
浏览 1提问于2018-04-09得票数 2
回答已采纳
我有一些html属性，我想要改变根据不同的按钮被按下。例如，width属性将发生变化。我正在寻找一个带有Javascript的正则表达式，它可以替换属性中的值，用于单引号、双引号和无引号。width='200'，width="200"，width=200例如，im不使用jQuery来更改值，是因为元素im试图更改的原因是textarea内部的值。
举个例子。
浏览 2提问于2013-08-05得票数 0
回答已采纳
2回答
插入的HTML可能包含Velocity宏。Jsoup将文本节点中的双引号编码为"，这破坏了Velocity模板。TinyMCE本身通过只对属性值中的引号进行编码来避免这个问题。文本节点中的引号保持不受干扰。
那么，有没有办法让Jsoup只在属性值中编码引号，而不在文本节点中编码呢？
浏览 3提问于2013-07-11得票数 3
4回答
我有一个HTML元素，现在我必须使用使用jQuery或javascript的数据属性来选择包含双引号或单引号的元素。<span data-value=""test">Test lppp</span>我的数据值是
浏览 3提问于2020-12-28得票数 0
1回答
我使用form: spring表单中的隐藏标记来存储json中的一些值这个JSON值具有以下性质：'<input type="hidden" nam
浏览 2提问于2014-03-20得票数 2
回答已采纳
使用JavaScript，我试图替换html标记中的属性，并提出了这个正则表达式：这是可行的。但是，我希望能够指定查找包含属性值的相同类型的引号。因此，例如，我想指定这是否是表单<tag attr='data'>，以便在第二个引号中查找单引号
浏览 0提问于2012-09-18得票数 3
回答已采纳
1回答
在HTML标记中，输入标记的value属性中的字符转义有哪些要求？我试着查看了，但我找不到关于如何将内容放入值属性中的任何具体细节。转义和不转义在我的所有浏览器中似乎都工作得很好，但我不想选择不标准的浏览器，并最终导致HTML或&amp;amp;amp;损坏。
浏览 0提问于2010-02-28得票数 3
回答已采纳
2回答
我试图在没有引号的HTML标记中添加一个属性，因此我可以在引号之前添加一个斜杠，然后手动添加引号。我现在的代码是这样的。data = open('data.sql')我的结果(保存到
浏览 4提问于2019-03-05得票数 0
回答已采纳
我不确定它是否保证它将始终是HTML格式，但为了这个问题，这是我感兴趣的全部(即，您可以假设我的问题是指HTML页面)。现在，我阅读了XML和XHTML的标准，指出每个属性的值，无论它是数字的还是非数值的，都必须引用(用"封装)。如果我没记错的话，不一定会引用数字值。那非数字值呢？我可以假设它们总是被引用吗？
谢谢
浏览 3提问于2014-01-20得票数 0
回答已采纳
在PHP中，我使用json_encode()回显HTML5数据属性中的数组。正如JSON要求的那样--而json_encode()生成的是用双引号封装的值。因此，我用单引号将我的数据属性括起来，例如：如您所见，最后一个标记(test&#x
浏览 1提问于2012-01-12得票数 31
回答已采纳
1回答
autoPlay": 1000 }'$('#container').attr("data-flickity",'{ "autoPlay": 500 }');data-flickity="{ "autoPlay": 1000 }"
正因为如此，我的网页不能
浏览 0提问于2019-03-03得票数 0
我在html元素中有<button data-verified=false>Update</button>格式的数据属性。它具有数据属性布尔值。下面的元素<button data-verified="false">Update</button>有什么不同，因为数据属性是用双引号括起来的。
html中是否支持布尔值？
浏览 11提问于2013-06-06得票数 3
回答已采纳
云服务器
ICP备案
对象存储
云直播
腾讯会议
腾讯云开发者
