一、使用innerHTML要注意的问题
2005-12-23 16:53
xlq
二、使用innerHTML要注意的问题
2007-02-12 17:07
qianfeng
三、使用innerHTML要注意的问题[
2007-02-26 16:58
goldrain
原来还是有办法解决的,参照下面的代码:
function _xml_htmlInsert(partId, viewData) {
var regexp1 = /<script(.|\n)*?>(.|\n|\r\n)*?<\/script>/ig;
var regexp2 = /<script(.|\n)*?>((.|\n|\r\n)*)?<\/script>/im;
/* draw the html first */
partId.innerHTML = viewData.replace(regexp1, "");
var result = viewData.match(regexp1);
if (result) {
for (var i = 0; i < result.length; i++) {
var realScript = result[i].match(regexp2);
_xml_executeScript(realScript[2], partId);
/* Note: do not try to write more than one <script> in your view.*/
/* break; process only one script element */
}
}
}
function _xml_htmlInsert(partId, viewData) {
var regexp1 = /<script(.|\n)*?>(.|\n|\r\n)*?<\/script>/ig;
var regexp2 = /<script(.|\n)*?>((.|\n|\r\n)*)?<\/script>/im;
/* draw the html first */
partId.innerHTML = viewData.replace(regexp1, "");
var result = viewData.match(regexp1);
if (result) {
for (var i = 0; i < result.length; i++) {
var realScript = result[i].match(regexp2);
_xml_executeScript(realScript[2], partId);
/* Note: do not try to write more than one <script> in your view.*/
/* break; process only one script element */
}
}
}
本文讨论了在使用innerHTML过程中需要注意的安全问题,并提供了一种通过正则表达式移除潜在危险的<script>标签的方法,确保网页内容的安全加载。

803

被折叠的 条评论
为什么被折叠?



