ASP.NET 頁面彈出提示框：將伺服器端字串變數傳遞至 JavaScript alert

需求

在 ASP.NET 頁面中，想要將後端定義的字串變數顯示在 JavaScript 的 alert 提示框中。

程式碼範例（VB.NET）

Dim str As String = "123"
Response.Write("<script type='text/javascript'>alert('" + str + "')</script>")

更佳做法

使用 ClientScript.RegisterStartupScript 而非直接 Response.Write，可避免腳本位置不正確與重複註冊問題。

ClientScript.RegisterStartupScript(this.GetType(), "alert", "alert('" + str + "');", true);

安全提醒

• 若 str 來自使用者輸入，必須先進行 HTML 編碼或單引號跳脫，避免跨站腳本（XSS）攻擊。
• 字串中若含有單引號，需先替換為 \'，否則 JavaScript 語法會錯誤。