如何防止脚本对前端的影响？

最新推荐文章于 2024-04-29 16:38:02 发布

前端小李

最新推荐文章于 2024-04-29 16:38:02 发布

阅读量363

点赞数

分类专栏：前端开发全栈工程师文章标签：防止脚本攻击

前端开发同时被 2 个专栏收录

54 篇文章 0 订阅

订阅专栏

全栈工程师

30 篇文章 1 订阅

订阅专栏

防止脚本对前端的影响

一：如何禁止TextBox输入html标签和脚本？

     /// <summary>
    /// 删除Html标签
    /// </summary>
    /// <param name="text"></param>
    /// <returns></returns>
    public static string ReplaceHtml(string text)
    {
        return Regex.Replace(text, @"<(.[^>]*)>", "", RegexOptions.IgnoreCase);
    }
 
//或者
 
    /// <summary>
    /// 删除文本里的html标签和多余空格
    /// （用在主题或者少量的文字）
    /// </summary>
    /// <param name="html">包含HTML的文本</param>
    /// <returns></returns>
    public static string RemoveHtml(string html)
    {
        System.Text.RegularExpressions.Regex regex1 = new System.Text.RegularExpressions.Regex(@"<script[\s\S]+</script *>", System.Text.RegularExpressions.RegexOptions.IgnoreCase);
        System.Text.RegularExpressions.Regex regex2 = new System.Text.RegularExpressions.Regex(@" href *= *[\s\S]*script *:", System.Text.RegularExpressions.RegexOptions.IgnoreCase);
        System.Text.RegularExpressions.Regex regex3 = new System.Text.RegularExpressions.Regex(@" no[\s\S]*=", System.Text.RegularExpressions.RegexOptions.IgnoreCase);
        System.Text.RegularExpressions.Regex regex4 = new System.Text.RegularExpressions.Regex(@"<iframe[\s\S]+</iframe *>", System.Text.RegularExpressions.RegexOptions.IgnoreCase);
        System.Text.RegularExpressions.Regex regex5 = new System.Text.RegularExpressions.Regex(@"<frameset[\s\S]+</frameset *>", System.Text.RegularExpressions.RegexOptions.IgnoreCase);
        System.Text.RegularExpressions.Regex regex6 = new System.Text.RegularExpressions.Regex(@"\<img[^\>]+\>", System.Text.RegularExpressions.RegexOptions.IgnoreCase);
        System.Text.RegularExpressions.Regex regex7 = new System.Text.RegularExpressions.Regex(@"</p>", System.Text.RegularExpressions.RegexOptions.IgnoreCase);
        System.Text.RegularExpressions.Regex regex8 = new System.Text.RegularExpressions.Regex(@"<p>", System.Text.RegularExpressions.RegexOptions.IgnoreCase);
        System.Text.RegularExpressions.Regex regex9 = new System.Text.RegularExpressions.Regex(@"<[^>]*>", System.Text.RegularExpressions.RegexOptions.IgnoreCase);
        html = regex1.Replace(html, ""); //过滤<script></script>标记     
         html = regex2.Replace(html, ""); //过滤href=javascript: (<A>) 属性    
         html = regex3.Replace(html, " _disibledevent="); //过滤其它控件的on...事件 
         html = regex4.Replace(html, ""); //过滤iframe         
        html = regex5.Replace(html, ""); //过滤frameset      
        html = regex6.Replace(html, ""); //过滤frameset     
        html = regex7.Replace(html, ""); //过滤frameset       
        html = regex8.Replace(html, ""); //过滤frameset         
        html = regex9.Replace(html, "");
        html = html.Replace(" ", "");
        html = html.Replace("</strong>", "");
        html = html.Replace("<strong>", "");
        return html;
    }
 
    /// <summary>
    /// 删除文本里的脚本和框架
    /// （保留非危险的html标签,用在文章内容等）
    /// </summary>
    /// <param name="html">包含HTML的文本</param>
    /// <returns></returns>
    public static string RemoveScript(string html)
    {
        System.Text.RegularExpressions.Regex regex1 = new System.Text.RegularExpressions.Regex(@"<script[\s\S]+</script *>", System.Text.RegularExpressions.RegexOptions.IgnoreCase);
        System.Text.RegularExpressions.Regex regex2 = new System.Text.RegularExpressions.Regex(@" href *= *[\s\S]*script *:", System.Text.RegularExpressions.RegexOptions.IgnoreCase);
        System.Text.RegularExpressions.Regex regex3 = new System.Text.RegularExpressions.Regex(@" no[\s\S]*=", System.Text.RegularExpressions.RegexOptions.IgnoreCase);
        System.Text.RegularExpressions.Regex regex4 = new System.Text.RegularExpressions.Regex(@"<iframe[\s\S]+</iframe *>", System.Text.RegularExpressions.RegexOptions.IgnoreCase);
        System.Text.RegularExpressions.Regex regex5 = new System.Text.RegularExpressions.Regex(@"<frameset[\s\S]+</frameset *>", System.Text.RegularExpressions.RegexOptions.IgnoreCase);
        System.Text.RegularExpressions.Regex regex6 = new System.Text.RegularExpressions.Regex(@"\<img[^\>]+\>", System.Text.RegularExpressions.RegexOptions.IgnoreCase);
        System.Text.RegularExpressions.Regex regex7 = new System.Text.RegularExpressions.Regex(@"</p>", System.Text.RegularExpressions.RegexOptions.IgnoreCase);
        System.Text.RegularExpressions.Regex regex8 = new System.Text.RegularExpressions.Regex(@"<p>", System.Text.RegularExpressions.RegexOptions.IgnoreCase);
        //   System.Text.RegularExpressions.Regex regex9 = new System.Text.RegularExpressions.Regex(@"<[^>]*>", System.Text.RegularExpressions.RegexOptions.IgnoreCase);   
        html = regex1.Replace(html, ""); //过滤<script></script>标记     
        html = regex2.Replace(html, ""); //过滤href=javascript: (<A>) 属性    
        html = regex3.Replace(html, " _disibledevent="); //过滤其它控件的on...事件 
        html = regex4.Replace(html, ""); //过滤iframe         
        html = regex5.Replace(html, ""); //过滤frameset      
        html = regex6.Replace(html, ""); //过滤frameset     
        html = regex7.Replace(html, ""); //过滤frameset       
        html = regex8.Replace(html, ""); //过滤frameset         
        //  html = regex9.Replace(html, "");  //          
        html = html.Replace(" ", "");
        html = html.Replace("</strong>", "");
        html = html.Replace("<strong>", "");
        return html;
    }

二：脚本攻击指输入一个恶意脚本到 aspx 页面，造成页面的不正常工作。例如，在留言博中输入：


原	
如何防止脚本攻击
2014年05月09日 10:32:11 编码青年 阅读数：532 标签： 脚本攻击 js脚本攻击 留言板脚本攻击 禁止TextBox输入html标签和脚本 更多
个人分类： Asp.Net

一：如何禁止TextBox输入html标签和脚本？

        /// <summary>
        /// 删除Html标签
        /// </summary>
        /// <param name="text"></param>
        /// <returns></returns>
        public static string ReplaceHtml(string text)
        {
            return Regex.Replace(text, @"<(.[^>]*)>", "", RegexOptions.IgnoreCase);
        }
     
    //或者
     
        /// <summary>
        /// 删除文本里的html标签和多余空格
        /// （用在主题或者少量的文字）
        /// </summary>
        /// <param name="html">包含HTML的文本</param>
        /// <returns></returns>
        public static string RemoveHtml(string html)
        {
            System.Text.RegularExpressions.Regex regex1 = new System.Text.RegularExpressions.Regex(@"<script[\s\S]+</script *>", System.Text.RegularExpressions.RegexOptions.IgnoreCase);
            System.Text.RegularExpressions.Regex regex2 = new System.Text.RegularExpressions.Regex(@" href *= *[\s\S]*script *:", System.Text.RegularExpressions.RegexOptions.IgnoreCase);
            System.Text.RegularExpressions.Regex regex3 = new System.Text.RegularExpressions.Regex(@" no[\s\S]*=", System.Text.RegularExpressions.RegexOptions.IgnoreCase);
            System.Text.RegularExpressions.Regex regex4 = new System.Text.RegularExpressions.Regex(@"<iframe[\s\S]+</iframe *>", System.Text.RegularExpressions.RegexOptions.IgnoreCase);
            System.Text.RegularExpressions.Regex regex5 = new System.Text.RegularExpressions.Regex(@"<frameset[\s\S]+</frameset *>", System.Text.RegularExpressions.RegexOptions.IgnoreCase);
            System.Text.RegularExpressions.Regex regex6 = new System.Text.RegularExpressions.Regex(@"\<img[^\>]+\>", System.Text.RegularExpressions.RegexOptions.IgnoreCase);
            System.Text.RegularExpressions.Regex regex7 = new System.Text.RegularExpressions.Regex(@"</p>", System.Text.RegularExpressions.RegexOptions.IgnoreCase);
            System.Text.RegularExpressions.Regex regex8 = new System.Text.RegularExpressions.Regex(@"<p>", System.Text.RegularExpressions.RegexOptions.IgnoreCase);
            System.Text.RegularExpressions.Regex regex9 = new System.Text.RegularExpressions.Regex(@"<[^>]*>", System.Text.RegularExpressions.RegexOptions.IgnoreCase);
            html = regex1.Replace(html, ""); //过滤<script></script>标记     
             html = regex2.Replace(html, ""); //过滤href=javascript: (<A>) 属性    
             html = regex3.Replace(html, " _disibledevent="); //过滤其它控件的on...事件 
             html = regex4.Replace(html, ""); //过滤iframe         
            html = regex5.Replace(html, ""); //过滤frameset      
            html = regex6.Replace(html, ""); //过滤frameset     
            html = regex7.Replace(html, ""); //过滤frameset       
            html = regex8.Replace(html, ""); //过滤frameset         
            html = regex9.Replace(html, "");
            html = html.Replace(" ", "");
            html = html.Replace("</strong>", "");
            html = html.Replace("<strong>", "");
            return html;
        }
     
        /// <summary>
        /// 删除文本里的脚本和框架
        /// （保留非危险的html标签,用在文章内容等）
        /// </summary>
        /// <param name="html">包含HTML的文本</param>
        /// <returns></returns>
        public static string RemoveScript(string html)
        {
            System.Text.RegularExpressions.Regex regex1 = new System.Text.RegularExpressions.Regex(@"<script[\s\S]+</script *>", System.Text.RegularExpressions.RegexOptions.IgnoreCase);
            System.Text.RegularExpressions.Regex regex2 = new System.Text.RegularExpressions.Regex(@" href *= *[\s\S]*script *:", System.Text.RegularExpressions.RegexOptions.IgnoreCase);
            System.Text.RegularExpressions.Regex regex3 = new System.Text.RegularExpressions.Regex(@" no[\s\S]*=", System.Text.RegularExpressions.RegexOptions.IgnoreCase);
            System.Text.RegularExpressions.Regex regex4 = new System.Text.RegularExpressions.Regex(@"<iframe[\s\S]+</iframe *>", System.Text.RegularExpressions.RegexOptions.IgnoreCase);
            System.Text.RegularExpressions.Regex regex5 = new System.Text.RegularExpressions.Regex(@"<frameset[\s\S]+</frameset *>", System.Text.RegularExpressions.RegexOptions.IgnoreCase);
            System.Text.RegularExpressions.Regex regex6 = new System.Text.RegularExpressions.Regex(@"\<img[^\>]+\>", System.Text.RegularExpressions.RegexOptions.IgnoreCase);
            System.Text.RegularExpressions.Regex regex7 = new System.Text.RegularExpressions.Regex(@"</p>", System.Text.RegularExpressions.RegexOptions.IgnoreCase);
            System.Text.RegularExpressions.Regex regex8 = new System.Text.RegularExpressions.Regex(@"<p>", System.Text.RegularExpressions.RegexOptions.IgnoreCase);
            //   System.Text.RegularExpressions.Regex regex9 = new System.Text.RegularExpressions.Regex(@"<[^>]*>", System.Text.RegularExpressions.RegexOptions.IgnoreCase);   
            html = regex1.Replace(html, ""); //过滤<script></script>标记     
            html = regex2.Replace(html, ""); //过滤href=javascript: (<A>) 属性    
            html = regex3.Replace(html, " _disibledevent="); //过滤其它控件的on...事件 
            html = regex4.Replace(html, ""); //过滤iframe         
            html = regex5.Replace(html, ""); //过滤frameset      
            html = regex6.Replace(html, ""); //过滤frameset     
            html = regex7.Replace(html, ""); //过滤frameset       
            html = regex8.Replace(html, ""); //过滤frameset         
            //  html = regex9.Replace(html, "");  //          
            html = html.Replace(" ", "");
            html = html.Replace("</strong>", "");
            html = html.Replace("<strong>", "");
            return html;
        }


   

二： 脚本攻击指输入一个恶意脚本到 aspx 页面，造成页面的不正常工作。例如，在留言博中输入：

    

<script>alert(\"the msg box\");</script>

若页面不对用户留言进行处理，就会弹出一个对话框。

 脚本主要是利用了HTML编码，若有错误，则不能显示，可以用。

this.Server.HtmlEncode();可防止脚本攻击。

前端小李

关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
如何防止脚本对前端的影响？

防止脚本对前端的影响一：如何禁止TextBox输入html标签和脚本？ /// &lt;summary&gt; /// 删除Html标签 /// &lt;/summary&gt; /// &lt;param name="text"&gt;&lt;/param&gt; /// &lt;returns&gt;&lt;/returns&gt; pu
复制链接

扫一扫