Jac*_*cob 4 javascript c# asp.net
我有以下函数,我传入一个值,但这个值来自数据库.但是,在执行以下操作时,我会收到以下javascript:
showrootcausedetails('showrootcause',true,'<%# eval("Root Cause Analysis").ToString() %>')
Run Code Online (Sandbox Code Playgroud)
我知道我必须逃避角色,但是如果不知道实际字符串中的内容我怎么能这样做呢?
谢谢,
雅各