js用户输入进行转义、反转义，防XSS攻击

最新推荐文章于 2024-06-03 08:26:45 发布

攀小黑

最新推荐文章于 2024-06-03 08:26:45 发布

阅读量1.3k

点赞数 1

文章标签： javascript xss 前端

本文链接：https://blog.csdn.net/qq_53066920/article/details/127154185

版权

正转义：

//HTML转义
function HTMLEncode(html) {
    var temp = document.createElement("div");
    (temp.textContent != null) ? (temp.textContent = html) : (temp.innerText = html);
    return  temp.innerHTML;
}

测试及结果：

var test= ""><script>alert('XSS');</script>";
console.log(HTMLEncode(test));//"><script>alert('XSS');</script>

反转义:

//HTML反转义
function HTMLDecode(text) { 
    var temp = document.createElement("div"); 
    temp.innerHTML = text; 
    var output = temp.innerText || temp.textContent; 
    temp = null; 
    return output; 
}

测试及结果：

var test= "><script>alert('XSS');</script&gt";
console.log( HTMLEncode(test)); //"><script>alert('XSS');</script>

关注博主即可阅读全文