ajax全局防xss,Jquery封装Ajax过滤XSS

最新推荐文章于 2022-07-11 07:34:00 发布

weixin_39771351

最新推荐文章于 2022-07-11 07:34:00 发布

阅读量609

点赞数

文章标签： ajax全局防xss

这篇博客介绍了如何利用jQuery的ajaxSend事件和自定义函数来全局防止XSS攻击。通过htmlEncode和htmlEncodeOut函数对发送和接收的数据进行编码解码，确保在Ajax请求中不引入恶意代码。示例代码展示了如何在Ajax请求的success回调中应用这些方法。

摘要由CSDN通过智能技术生成

$(document).ajaxSend(onSend);

function onSend(e,xhr,o) {

o.data=dataEncode(o.data);

};

function htmlEncode (str){

var s = "";

if (str.length == 0) return "";

//s = str.replace(/ /g, " ");

//s = str.replace(/&/g, "&");

s = str.replace(/

s=s.replace(/%3C/g,"%26lt%3B");

s=s.replace(/%3c/g,"%26lt%3B");

s = s.replace(/>/g, "%26gt%3B");

s = s.replace(/%3E/g, "%26gt%3B");

s = s.replace(/%3e/g, "%26gt%3B");

//s = s.replace(/\'/g, "'");

//s = s.replace(/\"/g, """);

//s = s.replace(/\n/g, "
");

return s;

};

function htmlEncodeOut (str){

var s = "";

<

最低0.47元/天解锁文章

评论

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。