Pilla 技術宅

escape()

採用ISO Latin字符集對指定的字符串進行編碼。所有的空格符、標點符號、特殊字符以及其他非ASCII字符都將被轉化成%xx格式的字符編碼（xx等於該字符在字符集表裡面的編碼的16進制數字）。比如，空格符對應的編碼是%20。 不會被此方法編碼的字符： @ * / +

encodeURI()

把URI字符串採用UTF-8編碼格式轉化成escape格式的字符串。 不會被此方法編碼的字符：! @ # $& * ( ) = : / ; ? + '

encodeURIComponent()

把URI字符串採用UTF-8編碼格式轉化成 escape格式的字符串。與encodeURI()相比，這個方法將對更多的字符進行編碼，比如 / 等字符。所以如果字符串裡面包含了URI的幾個部分的話，不能用這個方法來進行編碼，否則 / 字符被編碼之後URL將顯示錯誤。 不會被此方法編碼的字符：! * ( ) '

結論

* 只要是使用者會輸入的欄位，一律使用encodeURIComponent來避免不可預期的困擾

$.serialize()

若是使用JQuery Ajax的.serialize()，該函式會自動做好encoded的動作

The .serialize() method creates a text string in standard URL-encoded notation.

* 在RegExp裡面包的就是需要對什麼樣的字元進行比對

For example: "a-z" 就會把所有a-z的單字消除

function stripscript(s) {
    var pattern = new RegExp("[]")
    var rs = "";
    for (var i = 0; i < s.length; i++) {
        rs = rs+s.substr(i, 1).replace(pattern, '');
    }
    return rs;
}

PS. 如要消除"\" 這個特殊符號，單寫"\\" or "[\\]"會有RegExp error，所以就不用使用RegExp改用字串比對即可

 rs = rs+s.substr(i, 1).replace('\\', '');

PS. 做了些實驗replace不會自動講所有match的替換，只會換依次，所以還是要使用substr的方式來換

參考文章

http://blog.roodo.com/rocksaying/archives/2670695.html