Hallo,
Du denkst:
<a href="javascript: foo">
Es ist aber:
<a href="javascript: un'geschickt">
wenn es denn so wäre. Das wäre ja noch der unschädliche Fall. Zwei verschiedene Anführungszeichen, also kein Problem.
foo.replace("'", "\\'");
Es liegt also am Kontextwechsel.
Ja, alles deutet darauf hin.
Wenn ich die „Bockstürze“ sehe, die Du durch das Senden als CSV machen musst, wird mir mit jeder Zeile JS unklarer, warum Du das Senden als JSON so sorgfältig vermeiden willst. Was Du an Zeit zu gewinnen glaubst zerrinnt dann bei der Verarbeitung.
Das ist mir auch nicht wirklich klar.
Live long and pros healthy,
Martin
--
Fische, die bellen, beißen nicht.
Fische, die bellen, beißen nicht.