zoukankan      html  css  js  c++  java
  • 防止xxs攻击,input表单中不能输入script标签

    在web网页中,所有的项目中。input表单中不能让用户输入script这些敏感性的。
    一旦出现提示用户非正常输入。然后立刻将值清空
    
     <el-input
           style="350px"
           @blur="blurHandler"
            placeholder="请输入内容"
            v-model="input10"
            clearable>
          </el-input>
    
    methods: {
          blurHandler(){
                var part = new RegExp('<script>','ig');
                console.log("是否含有<script>",part.test(this.input10)); //含有返回true
    
                var partend=new RegExp('</script>','ig');
                console.log("是否含有</script>",partend.test(this.input10)); //含有返回true
    
          }
    }
    
    在使用<script>嵌入JavaScript代码时,记住不要在代码中的任何地方出现"</script>"字符串。
    包括注释都不能哈。不能出现"</script>"
    可以通过转义符可以解决这个问题,
    
    <script type="text/javascript">
        function hello() {
            console.log("</script>");
        }
    </script>
    
  • 相关阅读:
    Angular InjectionToken
    ionic 使用入门
    EFcore 横向分表
    .Netcore 默认认证授权
    anut 设计资源
    Aunt entity
    百度人脸真人认证
    Angular 省市区级联
    apache安装
    ppb|ppm
  • 原文地址:https://www.cnblogs.com/IwishIcould/p/12669396.html
Copyright © 2011-2022 走看看