正则表达式过滤文本，replace的使用

最新推荐文章于 2024-05-16 18:22:18 发布

原创最新推荐文章于 2024-05-16 18:22:18 发布 · 1.6k 阅读

0 ·

CC 4.0 BY-SA版权

ASP.NET 同时被 3 个专栏收录

326 篇文章

订阅专栏

181 篇文章

订阅专栏

正则表达式

14 篇文章

订阅专栏

本文介绍了一种使用正则表达式过滤HTML中的恶意脚本（如<script>标签及其相关属性），包括过滤<script>标签、过滤特定属性值以及过滤iframe和frameset标签的方法。

部署运行你感兴趣的模型镜像

//用正则表达式过滤脚本
public string wipeScript(string html) 
{ 
System.Text.RegularExpressions.Regex regex1 = new 

System.Text.RegularExpressions.Regex(@"<script[\s\S]+</script 

*>",System.Text.RegularExpressions.RegexOptions.IgnoreCase); 
System.Text.RegularExpressions.Regex regex2 = new 

System.Text.RegularExpressions.Regex(@" href *= *[\s\S]*script 

*:",System.Text.RegularExpressions.RegexOptions.IgnoreCase); 
System.Text.RegularExpressions.Regex regex3 = new 

System.Text.RegularExpressions.Regex(@" 

on[\s\S]*=",System.Text.RegularExpressions.RegexOptions.IgnoreCase); 
System.Text.RegularExpressions.Regex regex4 = new 

System.Text.RegularExpressions.Regex(@"<iframe[\s\S]+</iframe 

*>",System.Text.RegularExpressions.RegexOptions.IgnoreCase); 
System.Text.RegularExpressions.Regex regex5 = new 

System.Text.RegularExpressions.Regex(@"<frameset[\s\S]+</frameset 

*>",System.Text.RegularExpressions.RegexOptions.IgnoreCase); 
html = regex1.Replace(html, ""); //过滤<script></script>标记 
html = regex2.Replace(html, ""); //过滤href=javascript: (<A>) 属性 
html = regex3.Replace(html, " _disibledevent="); //过滤其它控件的on...事件 
html = regex4.Replace(html, ""); //过滤iframe 
html = regex5.Replace(html, ""); //过滤frameset 
return html; 
} 

//对输入的字符串是否含有<script></script>判断
public bool IsValidScript(string html) 
{ 
return Regex.IsMatch(html,@"<script[\s\S]+</script *>");
}

您可能感兴趣的与本文相关的镜像