JavaScript 字符串转义

📚 深度解析：JavaScript 字符串转义

💡 常见使用场景

• 把含引号、换行、Unicode 的文本安全嵌入 JS 字面量。
• 生成内联脚本时把用户输入转义成字面量，避免字符串里的引号提前闭合造成语法错误或注入。

❓ 常见问题（FAQ）

模板字符串还需要转义吗？

用反引号可避免双引号转义，但反引号与 ${} 仍需处理。

为什么还要防 </script>？

因为内联 <script> 的内容由 HTML 解析器先扫描：只要出现 </script> 序列，脚本块就会被提前结束，后面的内容被当作 HTML 输出，攻击者可借此注入标签。因此内联 JSON 时除 JS 转义外，还应把 < 转成 \u003C，避免任何位置出现该序列。