<a href="javascript:alert('这里有2个单引号一个双引号"" >引号的嵌套</a>

单引号 ‘ 的 ASCII码是 39 双引号 " 的 ASCII码是34，所以我们可以用&#xxx;的形式来代替具体的符号。虽然变成了&#xxx;的形式，但是在嵌套环境中仍然要很当心。这里代码里的alert()使用的引号是单引号，alert里的字符串应该转义掉单引号。于是就有了 '的形式。反之，就要转义掉 "