ColdFusion/Javascript escapar las comillas sencillas

Question

sé que esto va a ser algo simple que estoy solo falta alguna manera, pero aquí va:

Tengo una aplicación ColdFusion donde el usuario puede introducir texto en varias pantallas. Tengo una función de javascript que verifica el texto ingresado con lo que está almacenado en la base de datos y aparece una ventana de confirmación preguntándoles si quieren guardar/descartar cambios.

Si el texto ingresado por el usuario contiene comillas (simples o dobles), el javascript muere por completo. Necesito escapar de las citas mientras mantengo la capacidad de verificar si el contenido coincide.

He intentado las funciones escape() y replace() (por separado y juntas), pero nada funciona.

Ejemplo javascript:

function change_question(){ 
    var feedback = document.getElementById('feedback').value; //this is what the user has entered on the page 
    var stored_feedback = "#trim(StoredFeedback)#"; //this is what is stored in the database; retrieved via ColdFusion 

    if (feedback != stored_feedback) { 
     if (confirm('You have unsaved data on the page. Do you wish to discard your changes?')) { 
      //go to next page 
     } 
    } 
    else { 
      //go to next page 
    } 
} 

Gracias.

Answer 1

el construido en jsStringFormat escapará JavaScript

var stored_feedback = "#jsStringFormat(StoredFeedback)#"; 

Answer 2

No sé ColdFusion pero de acuerdo con los documentos:

var stored_feedback = #SerializeJSON(trim(StoredFeedback))#; 

I piensan que no es necesario añadir las citas de forma explícita, como una cadena cuando serializado a JSON debe terminar con comillas dobles de todas formas. Nuevamente, no puedo probar esto yo mismo.

Answer 3

Si está buscando una solución de ColdFusion, probablemente querrá utilizar esto:

HTMLEditFormat(string) 

cadena de cadena HTML-escapado. Los caracteres de retorno se eliminan; los caracteres de alimentación de línea se conservan. Los caracteres con significados especiales en HTML se convierten a entidades de caracteres HTML como >.