富文本中＜script＞标签转义

最新推荐文章于 2024-09-25 11:11:09 发布

原创最新推荐文章于 2024-09-25 11:11:09 发布 · 667 阅读

2 ·

CC 4.0 BY-SA版权

文章标签：

#js

js 专栏收录该内容

14 篇文章

订阅专栏

本文介绍了如何使用正则表达式来防止网页中的XSS攻击，通过代码示例展示了如何替换`<script>`标签以避免恶意脚本执行，确保网站安全。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

使用的是正则的方式，代码如下：

let str = '<h1 id="title">XSS Demo</h1><script>alert("xss");</script>'

function scriptTransfer(str) {
    let reg = /(<)([\/]?script)(>)/g
    // abc分别对应上面正则中第一二三括号内的匹配
    return str.replace(reg, function (matchStr, a, b, c) {
        return '&lt;' + b + ' &gt;'
    })
}

console.log(scriptTransfer(str))