通常我们在编写html页面的时候,我们一般都会在<td>或者<div>里面通过设定样式来控制 table 或者 div 的宽度
例如:
<table width="603" border="1" cellspacing="0" cellpadding="0">
<tr>
<td style="width:200px;">哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈</td>
<td style="width:200px;">1231231231</td>
<td style="width:200px;">123123123</td>
</tr>
</table>
效果:
但是如果有恶意输入呢?
<td style="width:200px;">111111111111111111111111111111111111111111111111111111111111</td>
效果:
这样我们的设定的width就无效了,原因是因为:浏览器在解析我们页面的时候,给这一串1当成一个单词了,这样就不会自动切断字符串而进行换行。
解决方案:
<td style="width:200px;word-wrap:break-word;word-break:break-all">111111111111111111111111111111111111111111111111111111111111</td>
效果:
word-wrap:break-word; 和 word-break:break-all 的区别
1,word-break:break-all 例如div宽200px,它的内容就会到200px自动换行,如果该行末端有个英文单词很长(congratulation等),它会把单词截断,变成该行末端为conra(congratulation的前端部分),下一行为tulation(conguatulation)的后端部分了。
2,word-wrap:break-word 例子与上面一样,但区别就是它会把congratulation整个单词看成一个整体,如果该行末端宽度不够显示整个单词,它会自动把整个单词放到下一行,而不会把单词截断掉的。
word-break;break-all 支持版本:IE5以上 该行为与亚洲语言的 normal 相同。也允许非亚洲语言文本行的任意字内断开。该值适合包含一些非亚洲文本的亚洲文本。
WORD-WRAP:break-word 支持版本:IE5.5以上 内容将在边界内换行。如果需要,词内换行( word-break )也将发生。