为什么“<”显示为&lt;

xmlhttprequest在发送字符串之前对其进行编码。你得把绳子改短一点。 在客户端javascript上,尝试使用:

alert(unescape(returned_string))

< 是在HTML中显示“<”的方法,它是从xmlHttpRequest生成的。尝试使用xmlrequest

它是“<”的实体引用,而&gt;是“>”的实体引用,您需要使用unescape()方法取消字符串的外观。

保罗·费舍尔的答案是正确的。我要花点时间解释一下原因。服务器内容的HTML编码是一种安全措施,可保护用户免受脚本注入攻击。如果你只是简单地取消来自服务器的scape(),你可能会让你的用户处于危险之中,也会危及你网站的声誉。

试着照保罗说的做。这不难,而且更安全。为了方便起见,这里有一个示例:

var divStuff = document.createElement('div');
divStuff.appendChild(containerElement);
divStuff.id = 'message1';
divStuff.innerHTML = getQuestion();

这将更加安全,并为应用程序中的表示层绘制更好的分隔。

最好将原始字符串与消息一起发送回去,并让客户端javascript创建 div 随班 message1 把它放进去。如果您决定更改通知的布局或样式,这也会有所帮助。

我认为你无法避免。这就是“<”在html中的表示方式,结果在html页面上是可以的。