hrefからjavascriptパラメーターとして使用するためのclearsilver変数のエスケープ

Question

hrefから、javascript関数へのパラメーターとしてclearsilver変数を使用しています。このように：

<a href="javascript:foo('<?cs var: js_escape(bar) ?>');"><span>

cs変数に引用符が含まれるまで、これはうまく機能します。

これについての経験はありますか？これでうまくいくエスケープの順序はありますか、それとも引用符のない変数を見つける必要がありますか？

Answer 1

さらにテストを行いましたが、これは機能します：

<a href="javascript:foo('<?cs var: html_escape(js_escape(bar)) ?>');">