zoukankan      html  css  js  c++  java
  • 字符串js编码转换成实体html编码的方法(防范XSS攻击)

    js代码在html页面中转换成实体html编码的方法一:

    <!DOCTYPE html>
    <html>

    <head>
        <title>js代码转换成实体html</title>
        <meta charset="utf-8">
        <meta name="viewport" content="width=device-width, initial-scale=1.0" />
        <meta http-equiv="X-UA-Compatible" content="IE=edge,chrome=1">
        <meta name="description" content="">
        <meta name="keywords" content="">
        <script src="http://www.xueersi.com/lib/jQuery/1.11.1/jquery.min.js?1458897912"></script>
    </head>
    <body>
        <textarea id="strs">
            <div style="color:red">js代码转换成实体html--红</div>
            <script>
                function test(){
                   alert('测试红')
                }
                test();
            </script>
            <div style="color:green">js代码转换成实体html--绿</div>
            <script type="text/javascript">
                alert('测试绿')
            </script>
        </textarea>
    <div id="scriptCode"></div>
    <div>
      直接在html页面写法是这样写即可:

      方法一:
      &lt;script>

      alert("测试");

      &lt;/script>
    </div>

    <p>
        方法二:
        &lt;script &gt;
          function test1(x,y){
             return x+y ;
          }
          alert(test1(5,2))
        &lt;/script&gt;
    </p>
    </body>
    </html>
    <script type="text/javascript">
        function htmlspecialchars(str){  

             /*//转换所有的html标签     
              str = str.replace(/</g, '&lt;');  
              str = str.replace(/>/gi,'&gt;');*/  
              //只转换js的script标签        
              str = str.replace(/<script/g, '&lt;script');  
              str = str.replace(/</script>/gi,'&lt;/script>');  
              return str;  
        }
        var str = $.trim($('#strs').val());
        console.log(str)
        console.log(htmlspecialchars(str))
        $('#scriptCode').html(htmlspecialchars(str));
    </script>

  • 相关阅读:
    VS2013编译sqlicipher的.net版本
    oracle 通过obdc sqlserver
    PPT2016输出文件图片的分辨率
    EndNote新参考文献格式下载及使用
    word 利用 ‘邮件合并’提取字段批量生成文案
    matlab 制图——填充两曲线 之间的区域
    Geoda计算莫兰指数
    皮尔逊相关系数计算
    Matlab mat文写入txt
    多元地理加权回归软件使用和含义
  • 原文地址:https://www.cnblogs.com/dearxinli/p/5466286.html
Copyright © 2011-2022 走看看