防止XSS攻击的过滤器简单实现

最新推荐文章于 2024-07-23 12:00:00 发布

青山院长白菜

最新推荐文章于 2024-07-23 12:00:00 发布

阅读量4k

点赞数

文章标签： js xss 安全

本文链接：https://blog.csdn.net/weixin_39181833/article/details/81978360

版权

function filter(xss) {
  var whiteList = ['h1', 'h2']; // 白名单
  var translateMap = { '<': '&lt;', '>': '&gt;' };
  return xss.replace(/<\/?(.*?)>/g, function(str, $1, index, origin) {
    console.log($1);
    if (whiteList.indexOf($1) >= 0) {
      return str;
    }
    return str.replace(/[<>]/g, function(str) {
      return translateMap[str];
    });
  });
}
var search = location.search;
var query = search.slice(1);
var params = query.split('&').map(function(str) {
  var list = str.split('=');
  var key = list[0];
  var val = list[1];
  return { key: decodeURIComponent(key), val: decodeURIComponent(val) };
});
console.log(params);
var xss;
params.some(function(item) {
  xss = item.val;
  return true;
});
console.log(xss);
console.log(filter(xss));
document.open();
document.write(xss);
document.write(filter(xss));
document.close();

//eg http://127.0.0.1:8080/?xss=<script>alert(1)</script><h1><h2>1233</h2></h1>