smarty html代码转义,smarty-xss

smarty-xss 是对 Smarty 模板进行 XSS 校验修复

安装

npm install smarty-xss

原理

通过配置对应类型(js、event、path、xml、data)的转义插件名称，对Smarty模板进行XSS检验修复。

使用方法

载入模块

var xss = require('smarty-xss');

设置配置参数

var option = {}

escapeMap = {

'js' : 'f_escape_js',

'html' : 'f_escape_xml',

'data' : 'f_escape_data',

'path' : 'f_escape_path',

'event' : 'f_escape_event',

'no_escape' : 'escape:none'

};//不同类型对应的转义列表，默认为空option['escapeMap'] = escapeMap;//Smarty模板变量左定界符，默认为:option['rightDelimiter'] = '#}';//XSS安全变量，不需要进行转义option['xssSafeVars'] = ['fis_safe','fis_xss'];//设置参数xss.config(option);//只进行校验，返回为记录校验信息的数组var check-result = xss.check('{#$spUserInfo.city#}