输入框防止js代码攻击及转义字符心得

当输入框被恶意攻击情况

当在程序中输入框中被他人输入恶意js脚本内容的时候，想要通过改变js页面的变量的代码时会程序异常当然或者跳过某些验证，
这种情况当然我们可以防止这种攻击，我们可以通过转义字符来解决这个问题

一、 让我们先理解什么时转义？

1. 什么是转义，在我们的印象中转义的字面意思就是转换意义的意思，那我们的html的字符就是将本来时html的标签以另一种方式显示 比如：< 转义过后为 < >转义为> 如果时标签名则会将标签的<>转义为 &lt 和&gt ，但是最终显示在页面上却还是标签的<>，这样我们就避免了js代码的输入攻击，同时也能给用户以真是的内容显示；

二、如何进行转义？
下面我进行举例：
1.双引号的转义

其中的转义字符→ 表示“→”；
2.使用
var msg=htmlEncodeJQ(‘’);

$(‘body’).append(msg);

建议使用jquery实现，因为有更好的兼容性