htmlEncode编码和 htmlDecode解码，防止XSS攻击

最新推荐文章于 2024-07-07 13:00:00 发布

sh_yangpan

最新推荐文章于 2024-07-07 13:00:00 发布

阅读量1.8k

点赞数

分类专栏： JavaScript

本文链接：https://blog.csdn.net/yangpan2014/article/details/95331915

版权

JavaScript 专栏收录该内容

3 篇文章 0 订阅

订阅专栏

innerHTML: 可以解析HTML代码
innerText：不能解析HTML代码，获得内容与HTML解析的内容一样
textContent：不能解析HTML代码，获取的内容与源码内容一样

export function htmlEncode(html) {
  var temp = document.createElement ("div");
  (temp.textContent != undefined ) ? (temp.textContent = html) : (temp.innerText = html);
  var output = temp.innerHTML;
  temp = null;
  return output;
}
export function htmlDecode(text) {
  var temp = document.createElement("div");
  temp.innerHTML = text;
  var output = temp.innerText || temp.textContent;
  temp = null;
  return output;
}