存储型xss正则表达式校验

最新推荐文章于 2024-08-30 09:10:08 发布

huryer

最新推荐文章于 2024-08-30 09:10:08 发布

阅读量3.8k

点赞数

分类专栏： security 文章标签：存储型xss 正则表达式 javascript js

本文链接：https://blog.csdn.net/huryer/article/details/102991268

版权

security 专栏收录该内容

3 篇文章 0 订阅

订阅专栏

使用js正则表达式校验前台录入的数据是否存在存储型xss注入漏洞

<!DOCTYPE html>
<html>
<head>
<meta charset="utf-8">
<title>存储型xss正则表达式校验</title>
</head>
<body>
<script>
	var v="<img src=1 οnerrοr=alert(12345)>"
	document.write(checkIsXSS(v));

	function checkIsXSS(v){/*xss校验函数，返回值：true 表示存在xss漏洞，false：不存在*/
		if (typeof v =="string" && v) {
			var exp=new RegExp("\\b(document|onload|eval|script|img|svg|onerror|javascript|alert)\\b");
			return exp.test(v);
		}
		return false;
	}
</script>
</body>
</html>