Rails 為什麼要使用 escape_javascript?

紅寶鐵軌客
來關注...
關注/停止關注:紅寶鐵軌客
關注有什麼好處?:當作者有新文章發佈時,「思書」就會自動通知您,讓您更容易與作者互動。
現在就加入《思書》,你就可以關注本作者了!
《思書》是一個每個人的寫作與論壇平台,特有的隱私管理,讓你寫作不再受限,討論更深入真實,而且免費。 趕快來試試!
還未加入《思書》? 現在就登錄! 已經加入《思書》── 登入
寫程式中、折磨中、享受中 ......
641   0  
·
2018/07/31
·
3分鐘


在 Rails 中,我們很常用到 javascript,通常不管是用 jQuery 或是其他的 ajax call,透過 routes.rb 中指定的 controller action,它就會去執行對應的 action_name.js.erb,我想這沒有太大的問題,但是如果有時候寫得太快,寫得太順,就會想說,反正 action_name.js.erb 最後會以 javascript 執行,javascript 也天天寫,結果就是,不動了,而且很特別的是,你很難找到問題在那裡!

一般就是忘了用:escape_javascript( ) 或是 j( )

我們先來看看這 escape_javascript 或是 j 到底做什麼?

文件上寫得很簡單:Escapes carriage returns and single and double quotes,也就是將回車字元及單雙引號跳脫,其實看一下程式碼就很容易懂了:

  • '\\' => '\\\\',
  • "</" => '<\/',
  • "\r\n" => '\n',
  • "\n" => '\n',
  • "\r" => '\n',
  • '"' => '\\"',
  • "'" => "\\'"

哈,就是將以上這些字元轉換,所以它做的事,如以下這個常用的 javascript 來說:

$('#target_id').html('<%= j render 'partial_123' %>');

不過就是將 partial_123 render 後,再將一些字元轉換掉,但是不執行這,為什麼就會程式不動,而且很難抓問題?

原因就在 javascript 的語法不對

在 javascript 中,雙引號字串是參數,斜線 (/)是 regular expression,如果 partial_123 render 後,含有這些字元,而不將這些字元換掉,那就不是一個合法的 javascript 語言了,現在懂了吧!

而且,瀏覽器中看不到錯的地方

寫得太快,忘了寫 escape_javascript( ) 或是 j( ) 是常常發生的,而且有時還真不會錯,因為只要原始的內容剛好沒有這些要跳脫的字元,就不會錯,但是如果是動態內容,或是本身就是有要跳脫的字元,就會很頭大,一般都不會想到是忘了寫 escape_javascript( ) ,直接到瀏覽器中查看 server 回應是最直覺的除錯方式,往往怎麼看,怎麼試都查不到錯誤點,因為瀏覽器中會直接把換行迴車等字元執行,也就是,會看到換行,但是看不到 \r\n,看到 </ ,會直覺不過就是一個很正常的結束html tag,這些都很難看出錯誤,而且,瀏覽器也不會顯示錯誤,javascript 會把這些錯誤吞下去不執行,這,真是很討厭。

javascript 不動時,先看看是不是漏了 j( )

會寫這篇,當然是我也遇到同樣的問題,寫了當紀念,也希望也機會看到的 Rails 愛好者,下次遇到 javascript 不動時,先看看是不是漏了 j( ) 。


喜歡作者的文章嗎?馬上按「關注」,當作者發佈新文章時,思書™就會 email 通知您。

思書是公開的寫作平台,創新的多筆名寫作方式,能用不同的筆名探索不同的寫作內容,無限寫作創意,如果您喜歡寫作分享,一定要來試試! 《 加入思書》

思書™是自由寫作平台,本文為作者之個人意見。


文章資訊

分類於:
標籤:
日期:
創作於:2018/07/31,最後更新於:2018/07/31。
合計:645字


分享這篇文章:
關於作者

很久以前就是個「寫程式的」,其實,什麼程式都不熟⋯⋯
就,這會一點點,那會一點點⋯⋯




參與討論!
現在就加入《思書》,馬上參與討論!
《思書》是一個每個人的寫作與論壇平台,特有的隱私管理,用筆名來區隔你討論內容,讓你的討論更深入,而且免費。 趕快來試試!
還未加入《思書》? 現在就登錄! 已經加入《思書》── 登入


×
登入
申請帳號

需要幫助
關於思書

暗黑模式?
字體大小
成人內容未過濾
更改語言版本?