如何在JavaScript字符串中转义“＆”符号，以便使页面严格验证？

Question

我正在尝试使用JQuery将dataString传递给ajax调用。在调用中，我构造了get参数，然后将它们发送到接收端的php页面。问题在于数据字符串中包含“＆”符号，而HTML严格的验证器对此很不利。

这是代码：

$(document).ready(function(){
    $("input#email").focus();
    $('#login_submit').submit(function(){
        var username = $('input#email').val();
        var password = $('input#password').val();
        var remember = $('input#remember').attr("checked");
        var dataString = "email="+username+"&password="+password+"&remember="+remember;
        $.post('login.php', dataString, function(data) {
            if (data == 'Login Succeeded.') {
                location.reload(true);
            } else {
                $("input#email").focus();
                $("#login_msg").html(data).effect("pulsate", {times: 2}, 1000); 
            }
        });         
        return false;
    });
});

这是验证器消息的示例：无法为通用实体“密码”生成系统标识符。

var dataString = "email="+username+"&password="+password+"&remember="+rememb…

（在验证器中，第一个“＆”号后的“ p”标记为红色，指示故障点）。

Answer 1

尝试将您的JavaScript放在CDATA块中，如下所示：

<script type="text/javascript">
<![CDATA[
// content of your Javascript goes here
]]>
</script>

这应该使它通过验证。为了更加安全，您可以在CDATA标记周围添加Javascript注释，以将其隐藏在不了解CDATA标记的旧版浏览器中：

<script type="text/javascript">
/* <![CDATA[ */
// content of your Javascript goes here
/* ]]> */
</script>