jquery.escape替换尖括号防止脚本注入

原创于 2013-03-21 11:44:14 发布 · 3k 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#jquery #js #脚本 #注入

web 同时被 3 个专栏收录

5 篇文章

订阅专栏

html

2 篇文章

订阅专栏

安全

1 篇文章

订阅专栏

本文介绍了一个简单的jQuery插件，用于将HTML特殊字符转换为相应的实体引用，以防止XSS攻击。该插件主要针对INPUT和TEXTAREA元素，通过$.fn.escape方法实现对输入内容的转义。

(function($){
	$.fn.escape=function(){
		var node=$(this);
		var type=node.get(0).nodeName;
		if(type=="INPUT"||type=="TEXTAREA"){
			var msg=node.val();
			msg=msg.replace(/</,"&lt;");
			msg=msg.replace(/>/,"&gt;");
		}
	}
})(jQuery);

使用方法

<input id="myinput" type="text"/>

$("myinput").escape();

以上只是简单实现，还要过滤input的其他类型。