根据
spec的报价必须转义,即代替:
<iframe seamless sandBox srcdoc="<p>Yeah,you can see it <a href="/gallery?mode=cover&page=1">in my gallery</a>."></iframe>
我们应该使用:
<iframe seamless sandBox srcdoc="<p>Yeah,you can see it <a href="/gallery?mode=cover&amp;page=1">in my gallery</a>."></iframe>
但是在上面的例子中简单地使用单引号是不行的:
<iframe seamless sandBox srcdoc="<p>Yeah,you can see it <a href='/gallery?mode=cover&page=1'>in my gallery</a>."></iframe>
解决方法
您链接的规范仅注意到引号被转义,因为
otherwise the srcdoc attribute would end prematurely.
使用单引号没有问题,如上一个例子所示.
如果价值中有单引号(例如,“你是”),那么你必须逃避任何一个或另一个.