防止html注入

ole_triangle_java

于 2018-07-11 13:15:26 发布

阅读量1.3k

点赞数

分类专栏： js

js 专栏收录该内容

40 篇文章

订阅专栏

1.防止html注入

背景：提交订单时测试数据通常会有html标签，例如名称字段：<html>名称</html>,这样对于查询再显示出来会有问题，因此需要对html代码进行转义

(1)后台转义

String s = HtmlUtils.htmlEscape("<div>hello world</div><p> </p>"); //转义
System.out.println(s);
String s2 = HtmlUtils.htmlUnescape(s); //反转义
System.out.println(s2);

输出结果

<div>hello world</div><p> </p>
<div>hello world</div><p> </p>

(2)前台转义

var HTMLEncode=function(input){
var converter=document.createElement('DIV');
converter.innerText=input;
var output=converter.innerHTML;
converter=null;
return output;
}

调用以上function

HTMLEncode("字段值")

注：转以后存到数据库，取出事一般不需要反转义，jsp会自动转义并显示

评论

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。