JS过滤HTML标签

最新推荐文章于 2025-09-30 09:50:13 发布

原创最新推荐文章于 2025-09-30 09:50:13 发布 · 1.6w 阅读

4 ·

CC 4.0 BY-SA版权

文章标签：

#html #正则表达式

Web开发专栏收录该内容

16 篇文章

订阅专栏

本文介绍了如何使用正则表达式去除HTML标签以防止XSS攻击，并演示了如何检查和提取字符串中的子串。提供了实用的JavaScript代码示例。

部署运行你感兴趣的模型镜像

在前端开发中，我们很有必要过滤掉用户输入的文本中的HTML标签以防范XSS攻击。我们可以用正则表达式来做到这个：

var filterHTMLTag = function (msg) {
        var msg = msg.replace(/<\/?[^>]*>/g, ''); //去除HTML Tag
        msg = msg.replace(/[|]*\n/, '') //去除行尾空格
        msg = msg.replace(/&npsp;/ig, ''); //去掉npsp
        return msg;
}

可能还会需要验证字符串中是否存在某个子字符串并获取子字符串，那么我们可以用indexOf() 这个方法，如果返货的下标大于0，那么子字符串就存在，这时候就可以用substr() 来获取子字符串了。
例如：

mystr.substr(mystr.indexOf(keyword), keyword.length);

另附上我的一个小demo：

demo

您可能感兴趣的与本文相关的镜像

ACE-Step

音乐合成

ACE-Step

ACE-Step是由中国团队阶跃星辰（StepFun）与ACE Studio联手打造的开源音乐生成模型。它拥有3.5B参数量，支持快速高质量生成、强可控性和易于拓展的特点。最厉害的是，它可以生成多种语言的歌曲，包括但不限于中文、英文、日文等19种语言