javascript的html编码函数 (htmlspecialchars-处理特殊字符)

最新推荐文章于 2021-08-09 09:57:43 发布

原创最新推荐文章于 2021-08-09 09:57:43 发布 · 1k 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#javascripe

javascript 专栏收录该内容

45 篇文章

订阅专栏

本文介绍了两个用于HTML实体转义的JavaScript函数实现。这些函数能够将特定的HTML字符转换为相应的HTML实体，有助于防止跨站脚本攻击(XSS)等安全问题。第一个函数采用正则表达式进行替换，而第二个函数则通过循环遍历字符串并根据条件转换字符。

function htmlspecialchars(str)  
{  
    str = str.replace(/&/g, '&amp;');
    str = str.replace(/</g, '&lt;');
    str = str.replace(/>/g, '&gt;');
    str = str.replace(/"/g, '&quot;');
    str = str.replace(/'/g, '&#039;');
    return str;
}

//这个版本多转换了一些内容
    function htmlspecialchars(str)  
    {  
        var s = "";
        if (str.length == 0) return "";
        for   (var i=0; i<str.length; i++)
        {
            switch (str.substr(i,1))
            {
                case "<": s += "&lt;"; break;
                case ">": s += "&gt;"; break;
                case "&": s += "&amp;"; break;
                case " ":
                    if(str.substr(i + 1, 1) == " "){
                        s += " &nbsp;";
                        i++;
                    } else s += " ";
                    break;
                case "\"": s += "&quot;"; break;
                case "\n": s += "<br>"; break;
                default: s += str.substr(i,1); break;
            }
        }
        return s;
    }