Escape_javascript问题

Question

我在我的用户/编辑页面上有一组相关的下拉菜单。用户选择父级下拉列表，这将限制子级下拉列表中的可用选项。用户可以添加多组附加的父/子下拉菜单。产品是父对象。变化就是孩子。

除非在数据库中输入了包含双引号的变体，否则这一切都很有效。当发生这种情况时，它会破坏javascript，并且呈现部分的触发器根本不起作用。

单引号不会导致这个问题，我尝试过的任何其他字符也不会造成这个问题。所以这个问题是针对双引号的。我认为escape_javascript是这里的答案，但我已经尝试将它放在代码中的许多不同位置，但都没有起作用。很有可能我只是不知道helper和它的括号应该放在哪里。

api文档很糟糕。它显示为escape_javascript()。这对我没什么帮助。同样，在线上也没有太多明确的指导。我找了好几个小时了。

以下是我的代码的相关部分：

Users#edit.html.erb

<%= render :partial => 'season', :collection => @user.seasons %>

Users#_season.html.erb

<% fields_for prefix, season do |season_form| -%>
  <%= error_messages_for :season, :object => season %>
    Product: <%= season_form.collection_select :product_id, Product.find(:all, :order =>'name'), :id, :name, {:prompt => "Select Product"}, {:onchange => "collectionSelected(this);"} %>

    <% varieties = season.product ? season.product.varieties : Variety.all %>
    <%= season_form.select :variety_id, options_from_collection_for_select(varieties, :id, :name, season.variety_id), :prompt => "This is optional" %>    

Javascripts#dynamic_varieties.js.erb

var varieties = new Array();
<% for variety in @varieties -%>
  varieties.push (new Array (<%=h variety.product_id %>, "<%=h variety.name %>", <%=h variety.id %>));
<% end -%>


function collectionSelected(e) {
  product_id = e.getValue();
  options = e.next(1).options;
  options.length = 1;
  varieties.each(function(variety) {
    if (variety[0] == product_id) {
      options[options.length] = new Option(variety[1], variety[2]);
    }
  });
}

Answer 1

假设您只是做了一些错误的转义( rails正确地进行了转义)，您可以尝试如下所示：

var varieties = <%= @varieties.map { |v| [v.product_id, h(v.name), v.id] }.to_json %>