Closed eprev closed 11 years ago
Что-то типа этого:
<fest:var name="s" value="</script>" mode="safeJS" />
или
<fest:var name="s" mode="safeJS"><![CDATA[</script>]]></fest>
<fest:script/>
— это мега low-level и от него вообще нужно постепенно отказываться, выкидывая сначала варнинг, а потом и exception, если явно не будет указано, что для этого шаблона разрешены такие вставки (как jshint ругается на eval).
То есть это JSON.stringify() + замена < и > на \u003C и \u003E