Ziege2k: Verschachtelte Funktionen mit Htmlcode

Beitrag lesen

Hi Cheatah,

wenn Du einen Wert in einen Kontext bringst, musst Du ihn kontextspezifisch kodieren. Bringst Du also den JavaScript-Code openNewWindow("<div>...</div>") in den Kontext eines HTML-Attributs, so führe eine HTML-Attribut-spezifische Kodierung durch.

was genau meinst du damit?

Mal abgesehen davon, dass es höchst selten sinnvoll ist, HTML-Code in JavaScript (noch dazu in Funktionsaufrufen) unterzubringen: Doublequotes lauten HTML-kodiert &quot;, Singlequotes &#39;.

an die Möglichkeit hatte ich noch garnicht gedacht. Danke

Ziege2k