javascript 过滤 script 非法标签防止注入

最新推荐文章于 2024-05-04 20:20:27 发布

清晨一场梦

最新推荐文章于 2024-05-04 20:20:27 发布

阅读量2w

点赞数

分类专栏： javascript 文章标签： javascript 过滤script 正则表达式非法标签

本文链接：https://blog.csdn.net/zyddj123/article/details/81164078

版权

javascript 专栏收录该内容

10 篇文章 0 订阅

订阅专栏

方法如下：

    /**
     * [hasIllegalChar 判断是否含有script非法字符]
     * @param  {[type]}  str [要判断的字符串]
     * @return {Boolean}     [true：含有，验证不通过；false:不含有，验证通过]
     */
    function hasIllegalChar(str) {
        return new RegExp(".*?script[^>]*?.*?(<\/.*?script.*?>)*", "ig").test(str);
    }

完整代码

<!DOCTYPE html>
<html>

<head>
    <meta charset="utf-8">
    <meta http-equiv="X-UA-Compatible" content="IE=edge">
    <title></title>
    <link rel="stylesheet" href="">
</head>
<script>
    /**
     * [hasIllegalChar 判断是否含有script非法字符]
     * @param  {[type]}  str [要判断的字符串]
     * @return {Boolean}     [true：含有，验证不通过；false:不含有，验证通过]
     */
    function hasIllegalChar(str) {
        return new RegExp(".*?script[^>]*?.*?(<\/.*?script.*?>)*", "ig").test(str);
    }
</script>

<body>
    <div>
        <input type="text" name="search">
        <span id="err" style="color:red"></span>
    </div>

</body>
<script>
    var ipt = document.getElementsByName("search")[0];
    var err = document.getElementById("err");
    ipt.onblur = function () {
        err.innerText = hasIllegalChar(this.value)?"含有非法字符":"";
    }
</script>

</html>

效果如下
这里写图片描述

清晨一场梦

关注

0
点赞
踩
5

收藏

觉得还不错? 一键收藏
2
评论
javascript 过滤 script 非法标签防止注入

方法如下： /** * [hasIllegalChar 判断是否含有script非法字符] * @param {[type]} str [要判断的字符串] * @return {Boolean} [true：含有，验证不通过；false:不含有，验证通过] */ function hasIllegalChar(str) {...
复制链接

扫一扫