测试转义代码

print(r'\\')
print(r'\\\\')
print(r'\t')
print(r'\\t')
print(r'n')
print(r'\n')
print(r'\\n')
print(r'//')
print(r'/')
print(r'#')
print(r'##')
print(r'\#')
print(r'\\#')
print(r'?')
print(r'??')
print(r'\?')
print(r'\\?')
print(r'%')
print(r'%%')
print(r'\%')
print(r'\\%')
print(r'?')
print(r'??')
print(r'\?')
print(r'\??')
print(r'#')
print(r'##')
print(r'\#')
print(r'\##')
print(r"'")
print(r'\'')
print(r"\'")
print(r"\\'")
print(r'"')
print(r'\"')
print(r"\"")
print(r'\\"')
print(r'\\\\!@#$%^&*()#####???????\?\t\n\$\#$$')

QString strText = "这仅仅是一个测试字符串!";
ui->label->setStyleSheet("color:red;border:1px solid gray;");
if(!strText.isEmpty())
{
    QRegExp valueRegExp(QString("(%1)").arg("测试"));
    valueRegExp.setCaseSensitivity(Qt::CaseInsensitive);
    strText = strText.replace(valueRegExp, "<font style='font-size:16px; background-color:white; color:blue;'>\\1\\</font>");

}
if(!strText.isEmpty())
{
    QRegExp valueRegExp(QString("(%1)").arg("测试"));
    valueRegExp.setCaseSensitivity(Qt::CaseInsensitive);
    strText = strText.replace(valueRegExp, "<font style='font-size:16px; background-color:white; color:blue;'>\\\\</font>");

}
if(!strText.isEmpty())
{
    QRegExp valueRegExp(QString("(%1)").arg("测试"));
    valueRegExp.setCaseSensitivity(Qt::CaseInsensitive);
    strText = strText.replace(valueRegExp, "<font style='font-size:16px; background-color:white; color:blue;'>##2\##</font>");

}
if(!strText.isEmpty())
{
    QRegExp valueRegExp(QString("(%1)").arg("测试"));
    valueRegExp.setCaseSensitivity(Qt::CaseInsensitive);
    strText = strText.replace(valueRegExp, "<font style='font-size:16px; background-color:white; color:blue;'>??3\??</font>");

}
if(!strText.isEmpty())
{
    QRegExp valueRegExp(QString("(%1)").arg("测试"));
    valueRegExp.setCaseSensitivity(Qt::CaseInsensitive);
    strText = strText.replace(valueRegExp, "<font style='font-size:16px; background-color:white; color:blue;'>$$4\$$</font>");

}
if(!strText.isEmpty())
{
    QRegExp valueRegExp(QString("(%1)").arg("测试"));
    valueRegExp.setCaseSensitivity(Qt::CaseInsensitive);
    strText = strText.replace(valueRegExp, "<font style='font-size:16px; background-color:white; color:blue;'>%%5\%%</font>");

}
if(!strText.isEmpty())
{
    QRegExp valueRegExp(QString("(%1)").arg("测试"));
    valueRegExp.setCaseSensitivity(Qt::CaseInsensitive);
    strText = strText.replace(valueRegExp, "<font style='font-size:16px; background-color:white; color:blue;'>&&6\&&</font>");

}
if(!strText.isEmpty())
{
    QRegExp valueRegExp(QString("(%1)").arg("测试"));
    valueRegExp.setCaseSensitivity(Qt::CaseInsensitive);
    strText = strText.replace(valueRegExp, "<font style='font-size:16px; background-color:white; color:blue;'>**7\**</font>");

}

ui->label->setText(strText);

  • 4
    点赞
  • 2
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 11
    评论
安全测试中,要查看网页后端是否对输入字符进行了转义,可以使用以下几种方法: 1. 输入特殊字符:输入一些常见的特殊字符,如尖括号(< >)、引号(" ')、斜杠(/ \)等,然后观察页面是否正确地对这些字符进行了转义。如果页面没有对这些字符进行转义,可能存在潜在的安全漏洞。 2. SQL注入测试:尝试在输入框中输入一些SQL语句,如' OR '1'='1,看是否能够绕过后端对输入进行转义的防护机制。如果输入的SQL语句被执行,那么说明后端没有对输入进行正确的转义处理。 3. XSS(跨站脚本攻击)测试:在输入框中输入一些JavaScript代码,如<script>alert('XSS')</script>,看是否能够成功触发前端脚本。如果成功执行了输入的JavaScript代码,说明后端没有对输入进行适当的转义,存在XSS漏洞。 4. 浏览器开发者工具:使用浏览器开发者工具查看网页的源代码,找到输入框所在的HTML元素,并检查是否存在转义字符(如< > "等)替换输入内容。 5. 安全扫描工具:使用安全扫描工具对网站进行扫描,这些工具通常能够检测出一些常见的安全漏洞,包括未对输入进行转义的问题。 综上所述,通过输入特殊字符、SQL注入测试、XSS测试、浏览器开发者工具和安全扫描工具等方法,可以帮助测试人员判断网页后端是否对输入字符进行了正确的转义处理。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 11
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

我想静静[静]_

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值