html - フォームでの HTML エスケープ

Question

次のように "> を含む値を送信したい:

<input name="address" value=""><SCRIPT SRC='http://site.com/js.js'></SCRIPT>">

正確な値を送信したいのですが、"><SCRIPT SRC='http://site.com/js.js'></SCRIPT>どうすればこれをエスケープして HTML フォームで使用できますか? または他の方法はありますか？

Answer 1

First, change your HTML to this :

<input name="address" value="><SCRIPT SRC='http://site.com/js.js'></SCRIPT>" />

If you want to put some quotes, use the escape string \" like this :

<input name="address" value="\"><SCRIPT SRC='http://site.com/js.js'></SCRIPT>" />