保证页面安全输出，对特殊字符进行转义函数

最新推荐文章于 2023-01-23 23:57:49 发布
最新推荐文章于 2023-01-23 23:57:49 发布
阅读量462 收藏
点赞数 1
分类专栏： JavaScript 文章标签： 函数 特殊字符转义
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/CassieCD/article/details/103112119
版权
本文介绍如何通过编写escapeHtml函数，对HTML中的特殊字符如<, >, &, “进行转义，以确保页面内容的安全输出。" 119783706,11254610,理解setTimeout在for循环中的执行机制及解决方案,"['JavaScript', '异步编程', '函数执行', 'ES6', 'setTimeout技巧']
摘要由CSDN通过智能技术生成

为了保证页面输出安全，我们经常需要对一些特殊的字符进行转义，下面我们写一个函数escapeHtml，将<, >, &, “进行转义

function escapeHtml(str) {
   
//[<>”&]:中括号中字符只要其中的一个出现就代表满足条件
//给replace第二个参数传递一个回调函数，回调函数中参数就是匹配结果，如果匹配不到就是null
return str.replace(/[<>”&]/g, function(match)
最低0.47元/天 解锁文章
CassieCD
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
老版本PHP转义Json里的特殊字符的函数
12-18
数据中有个字段叫 content，里面保存了文章内容，含有大量 HTML 标签，这个字段在转 json 的时候需要转义，因为有大量的特殊字符会破坏 json 的结构。 比如这么一段 content： 复制代码 代码如下: ‘Lorem ipsum ...
使用DataTable.Select 方法时,特殊字符的转义方法分享
10-26
本文将深入探讨如何在使用`DataTable.Select`方法时对特殊字符进行转义，确保查询语句的正确性。 `DataTable.Select`方法通常接收一个字符串表达式作为参数，这个表达式用于定义筛选条件。例如，如果我们有一个`...
安全问题之特殊字符转义
Liingot的博客
06-19 645
为什么要特殊字符转义？？？ 因为：为了安全性，如果用户在输入框中输入一个脚本例如<script src=‘xxx’/ > 直接回车就会在当前程序下执行这个脚本，造成的后果可想而知。 定义方法 在app.js下创建全局自定义指令’filterSpecialChar‘ Vue.directive('filterSpecialChar', { bind: function (v_el, { arg }) { let el = v_el.children[0]; el
为了保证页面输出安全，我们经常需要对一些特殊的字符进行转义，请写一个函数 escapeHtml，将＜, ＞, &, “进行转义
W1254667的博客
01-23 92
case “”;case “&”:return “&”;case “\””:return “"”;});
为了保证页面输出安全，我们经常需要对一些特殊的字符进行转义，请写一个函数escapeHtml，将<, >, &, “进行转义
DLGDark的博客
08-17 2108
function escapeHtml(str){ return str.replace(/[<>"&]/g,function(match){ switch(match){ case '<': return "<"; case '>': return "<"; case '\"': return """; c
处理危险字符
helen的专栏
04-17 666
<br /> /// <summary> /// 过滤危险字符串 /// </summary> /// <param name="chr">要过滤的字符串</param> /// <returns>返回过滤后的字符串</returns> public static string ReplaceStr(string chr) { if (chr == null)
过滤特殊危险字符
hjjhce的博客
08-18 2432
一般，对于传进来的字符，php教程可以用addslashes函数处理一遍（要get_magic_quotes_gpc()为假才处理，不然就重复转义了！），这样就能达到一定程度的安全要求 比如这样 代码如下 复制代码 if (!get_magic_quotes_gpc()) {         add_slashes($_GET);         add_slashes($
Java正则表达式处理特殊字符转义的方法
08-31
然而，当我们需要匹配这些特殊字符本身而不是它们的特殊含义时，就需要进行转义。 正则表达式中的特殊字符转义通常通过在字符前添加反斜杠`\`来实现。例如，如果要匹配一个实际的星号`*`，我们需要写成`\*`。同样的...
PHP字符转义相关函数小结(php下的转义字符串)
01-21
文章中有不正确的或者说辞不清的地方，麻烦大家指出了～～～与PHP字符串转义相关的配置和函数如下： 1.magic_quotes_runtime 2.magic_quotes_gpc 3.addslashes()和stripslashes() 4.mysql_escape_string() 5....
OWASP TOP 10
杨航的专栏
04-26 668
漏洞描述 风险描述 漏洞等级 修改建议 SQL注入: 没有对参数进行SQL过滤,且操作数据语句是拼接方式进行。 攻击者可以通过构造特殊URL的手段，利用SQL注入漏洞从数据库中获取敏感数据、修改数据库数据（插入/更新/删除） 、执行数据库管理操作（如关闭数据库管理系统）,从而能导致数据丢失或数据破坏、缺乏可审计性或是拒绝服务。注入漏洞有时
linux c 语言编程如何把串口字符串数据写到txt文件中_收藏 | 15 个你非了解不可的 Linux 特殊字符，妈妈再也不用担心我看不懂这些符号了！
weixin_39568232的博客
11-21 166
不知道大家接触 Linux 系统有多久了，可曾了解过 Linux 中有哪些特殊的字符呢？其实啊，那些特殊字符都大有用处呢，今天的文章就给大家简单地科普一下 Linux 中你需要了解的 15 个特殊字符，想学或刚学 Linux 的小伙伴赶紧上车了为！ ~ 主目录 这个波浪号 ~ 指的是主目录，也就是我们用户的个人目录，无论你身在何方，输入 cd ~ 它将带你回家！ cd ~ 更高端的玩法就是在它后面...
URL传递中文字符，特殊危险字符的解决方案（仅供参考）urldecode、base64_encode
weixin_34221775的博客
07-20 287
很多时候，我们需要在url中传递中文字符或是其它的html等特殊字符，似乎总会有各种乱，不同的浏览器对他们的编码又不一样， 对于中文，一般的做法是： 把这些文本字符串传给url之前，先进行urlencode($text)一下； 但是对于一些很“危险”的字符，比如说html字符，甚至是SQL注入相关的字符，如果很明显的传给系统，出于安全考虑，系统一般都会把它们过滤掉的。 现在，我们需要这些危...
要在url里使用不安全字符，就需要使用转义。
lxw19890418的博客
05-05 3602
ASCII字符 URL编码 空格 %20 ! %21 " %22 # %23 $ %24 % %25 &amp; %26 ' %27 ( %28 ) %29 * %2A + %2B , %2C - %2D . %2E / %2F 0 %30 1 ...
web常见的攻击方式
热门推荐
weixin_50736511的博客
04-18 1万+
xss攻击 用户通过浏览器访问web网页，xss攻击通过各种办法在用户访问页面的时候，插入一些自己的代码或者脚本，让用户访问页面的时候，就可以执行这个脚本，攻击者通过插入的脚本的执行就会获得一些信息（比如cookie），发送到攻击者自己的网站，这就是跨站 xss的危害 1.挂马 把一个木马程序插入一个网站中，利用木马生成器生成一个网码，在传到服务器上，加上一写代码就可以让这个木马程序在打开网页的时候运行， 2.盗取用户的cookie 3.DDOS（拒绝服务）客户端浏览器 4.钓鱼攻击 5.删除目标文章，恶意
html转义字符表
uniqer的专栏
07-04 2970
HTML字符实体（Character Entities），转义字符串（Escape Sequence）为什么要用转义字符串？ HTML中，&等有特殊含义（，用于链接签，&用于转义），不能直接使用。这些符号是不显示在我们最终看到的网页里的，那如果我们希望在网页中显示这些符号，该怎么办呢？ 这就要说到HTML转义字符串（Escape Sequence）了。 转义字符串（Escape Sequen
【无标题】
m0_66970189的博客
05-18 4276
目录 二、JS基础 10 1、javascript的typeof返回哪些数据类型 10 2、例举3种强制类型转换和2种隐式类型转换? 11 3、split() join() 的区别 11 4、数组方法pop() push() unshift() shift() 11 5、事件绑定和普通事件有什么区别 12 6、IE和DOM事件流的区别 12 7、IE和标准下有哪些兼容性的写法 12 8、call和apply的区别 13 9、如何实现js中的继承 14 10、JavaScript this、闭包、作用域 16
关于字符“\”转义的一个小陷阱
weixin_34336526的博客
11-12 115
一、问题介绍 很久没有用c#去连数据库程序了，不过在网上找了一些资料，基本上还是写出来了，但是调试初步完成的程序时候，却发现在con.open()这个方法总是出错，说找不到数据库实例名称，或者远程连接失败，显示的错误是error40。 错误如下： 二、环境介绍 1、我的数据库是sqlserver2008，使用的开发环境是vs2013，.net4.0 2、我的数据库安装采用的命名实例...
用js写一个针对v-html进行特殊字符转义的函数
最新发布
04-26
好的，这个问题比较简单。以下是一个用 JavaScript 写的函数，可以对包含在 v-html 中的特殊字符进行转义： ```javascript function escapeHtml(text) { var map = { '&': '&', '<': '<', '>': '>', '"': '"', "'": ''' }; return text.replace(/[&<>"']/g, function(m) { return map[m]; }); } ``` 使用方法： ```javascript var html = "<div>Hello, <b>world!</b></div>"; var escaped = escapeHtml(html); console.log(escaped); // Output: "<div>Hello, <b>world!</b></div>" ``` 该函数使用了一个字符映射表来将特殊字符转义为其对应的 HTML 实体。它还使用正则表达式将所有包含特殊字符的文本进行替换。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值