Kann eine JSON-Zeichenfolge HTML-Tags enthalten?

8

Betrachten Sie dies als meine json-Zeichenfolge,

%Vor%

Kann ich HTML-Tags innerhalb dieser json-Zeichenfolge wie folgt hinzufügen,

%Vor%
  • Ob dies eine gültige JSON-Zeichenfolge ist?
  • Wenn Eval ('(' + thisstring + ')') ein Problem aufwirft? Wenn ja, was ist es?

Ich mache das, weil ich dieses json-Objekt an eine yui-Datentabelle übergeben werde, die json verbraucht Datenquelle ...

BEARBEITEN:

Dies ist meine resultierende JSON-Zeichenfolge,

%Vor%

Aber ich habe meine Measurement-Spaltenwerte nicht in Fettschrift erhalten ...

    
Chendur Pandian 28.01.2010, 02:50
quelle

3 Antworten

7

Technisch gesehen, ja, Sie können das ... praktisch, ich wäre etwas besorgt, wenn es HTML-Markup in meinen Daten gäbe. Was könnte noch drin sein? Riecht wie eine XSS-Schwachstelle.

    
Aaronaught 28.01.2010, 02:54
quelle
3

Ja .. kein Problem damit. :)

    
Thiago Belem 28.01.2010 02:52
quelle
1

Verwenden Sie Encoder.js von Zypern

wenn Sie Daten verwenden

  

Encoder.htmlDecode (Wert);

und beim Übergeben von Daten verwenden

  

Encoder.htmlDecode (Wert);

    
Paras 08.04.2011 10:34
quelle

Tags und Links

Django: Verwenden von Annotate, Count und Distinct in einem Queryset ASP.NET (MVC) Outputcache und gleichzeitige Anfragen