Jinja2从2.9版本开始有一个很好的过滤器，如果你从字符串创建json，它会生成一个用双引号“"括起来的字符串。你可以安全地在javascript中使用它。而且你不需要自己加上引号。

string = {{ html_string|tojson }};

在您的特定情况下，在Python中创建dict，然后使用一次将其转换为javascript对象可能会更容易

jsObject = {{ py_dict|tojson }};

tojson转义引号"，并通过转义<>&'等重要符号来防止XSS。

t = jinja2.Template('{{s|tojson}}')
r = t.render(s="""</script>"...'""")
print(r) # "\u003c/script\u003e\"...\u0027"

在flask中，有一个名为tojson的默认过滤器，您可以使用它，或者使用普通的jinja2，您可以创建自己的tojson过滤器：

>>> import json
>>> env = jinja2.Environment()
>>> env.filters['tojson'] = json.dumps
>>> tmpl = env.from_string("""\
object_name = {
    property_name: {{ _(text)|tojson  }}
}""")
>>> print tmpl.render({'_': lambda x: x, 'text': 'Some text with "Quotes"'})
object_name = {
    property_name: "Some text with \"Quotes\""
}

我不清楚这个问题。如果用单个反斜杠转义不起作用，那么也用反斜杠转义

object_name = {
    property_name: "{{ _(\\\"Some Text which might have \\\"quotes\\\" in it\\\")  }}"
}

过滤器是按顺序应用的，所以假设变量sometext中有文本，就可以执行类似这样的操作：

{{sometext|replace('"',"'")|safe}}

这将在将字符串标记为安全之前应用replace。请记住，您必须信任字符串的来源以避免漏洞。

如果你需要转义javascript中的HTML，jinja2也有转义过滤器，它可以将&，〈，〉，'，和“翻译成实体，这样你就可以在提示符中编辑html代码。