张圣晨的博客

查找 domvar input = document.getElementById("user_id");var input = document.getElementsByName("user_name");var inputs = document.getElementsByClassName("user_class");var inputs = document.getEleme..

html 中 textarea input 的输入、存储、显示 与 xss 防御。需求如下：存储用户在 textarea input 中输入的原始数据（非转义后的数据），并可以正确显示，同时要避免 xss 攻击。存在的问题：使用 div 显示数据时，标签会被错误解析，同时会遭到 xss 攻击。为了避免 xss 攻击，通常的做法是修改用户输入的数据，如将 < 修改为 &l...

参考：www.fengyunxiao.cnt.cn 短链接生成网址http://url.tool.cc注意，输入的域名需要带 http 或 https 前缀，前缀不同，生成的链接不同若只输入域名，不带 http 等前缀，会报错，如图{"error":"Error: Link Forbidden!","error_code":21