js html实体编码转换,字符串js编码转换成实体html编码的方法（防范XSS攻击）

js代码在html页面中转换成实体html编码的方法一：

js代码转换成实体html

js代码转换成实体html--红

function test(){

alert('测试红')

}

test();

js代码转换成实体html--绿

alert('测试绿')

直接在html页面写法是这样写即可：

方法一：

<script>

alert("测试");

</script>

方法二：

<script >

function test1(x,y){

return x+y ;

}

alert(test1(5,2))

</script>

function htmlspecialchars(str){

/*//转换所有的html标签

str = str.replace(/

str = str.replace(/>/gi,'>');*/

//只转换js的script标签

str = str.replace(/

return str;

}

var str = $.trim($('#strs').val());

console.log(str)

console.log(htmlspecialchars(str))

$('#scriptCode').html(htmlspecialchars(str));