JSON stringify Problem mit NodeJS und EJS

Question

Ich tue diesen

var o = <%- JSON.stringify(object) %>; 

in einem Code mit Ausgang folgenden

var o = {"_id":"57bafa202acb57b8ab000013","status":"incomplete","title":"<script>alert(1);</script>","updated_at":"2016-08-22T18:42:00+05:30","id":"57bafa202acb57b8ab000013"}; 

und die folgenden Fehler.

Uncaught SyntaxError: Invalid or unexpected token 

Es ist ein Titel Attribut mit einem "<Skript> alert (1); </script >" im Objekt. Wie gehe ich damit um?

Answer 1

Sie müssen die < ‚s, zum Beispiel ersetzen durch einen Unicode-Escape mit:

var o = <%- JSON.stringify(object).replace(/</g, '\\u003c') %>;