jquery ajax对特殊字符进行转义防止js注入使用示例

最新推荐文章于 2021-02-06 22:30:32 发布

原创最新推荐文章于 2021-02-06 22:30:32 发布 · 690 阅读

0 ·

CC 4.0 BY-SA版权

脚本编程专栏收录该内容

56 篇文章

订阅专栏

本文探讨了在使用AJAX进行留言时，如何防止用户输入的恶意JS语句被执行的问题。通过对比AJAX请求与JSP中的JSTL标签处理方式，提出了一种利用jQuery对特殊字符进行转义的方法来解决此问题。重点介绍了AJAX请求显示用户提交内容时的安全措施，确保网站安全。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

在使用ajax进行留言的时候,出现了一个问题.因为留言内容写完之后,通过ajax提交内容,同时使用js把留言的内容添加到页面上来.浏览留言的时候也是通过ajax请求,然后再显示的.这样,如果有人在留言里写入了js语句,这结语句都会被执行.解决办法就是对这些特殊字符进行转义再显示出来.如果在jsp中使用jstl标签,就很简单了.直接使用<c:out value=”${r.content}” />这样就行了,会自动进行转义,其中省略了参数escapeXML=”true”,这是默认的.所以说在显示这些用户提交的内容的时候不要用el表达示,因为el不会自动进行转义,用c:out比较好.而如果也是通过ajax请求,然后再显示的,那就用下面的方法.其实也很简单.
代码如下:

var html="<script>alert('asdfasdf')<\/script>";
$("#content").text(html);

那么会发生什么情况解决办法很简单就是把这些特殊字符进行转义也就是<变成<>变成> 使用jquery对字符进行转义这样就可以了
代码如下:
unity3d教程http://www.unitymanual.com/
<head>
<script>
var html="<script>alert('asdfasdf')<\/scipt>";
html=$("#x").text(html).html();
$("#content").append("<div>"+html+"</div>");
</script>
</head>
<body>
<spanid="x"style="display:none"></span>
<divid="content"></div>
</body>