富文本中＜script＞标签转义

最新推荐文章于 2024-09-25 11:11:09 发布

一叶知秋9307

最新推荐文章于 2024-09-25 11:11:09 发布

阅读量657

点赞数

分类专栏： js 文章标签： js

本文链接：https://blog.youkuaiyun.com/qq_40285497/article/details/117814418

版权

js 专栏收录该内容

14 篇文章

订阅专栏

使用的是正则的方式，代码如下：

let str = '<h1 id="title">XSS Demo</h1><script>alert("xss");</script>'

function scriptTransfer(str) {
    let reg = /(<)([\/]?script)(>)/g
    // abc分别对应上面正则中第一二三括号内的匹配
    return str.replace(reg, function (matchStr, a, b, c) {
        return '&lt;' + b + ' &gt;'
    })
}

console.log(scriptTransfer(str))