百度的xss防御函数

最新推荐文章于 2025-05-10 10:52:49 发布

转载最新推荐文章于 2025-05-10 10:52:49 发布 · 298 阅读

0 ·

CC 4.0 BY-SA版权

原文链接：https://my.oschina.net/9199771/blog/744807

文章标签：

#python

本文介绍了一个简单的XSS攻击防御示例，通过JavaScript实现输入过滤，防止恶意代码注入。该示例展示了如何使用正则表达式转义HTML特殊字符，确保网页内容安全。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

2019独角兽企业重金招聘Python工程师标准>>>

<html>
  <head>
  <meta charset="gbk">
    <title>我做的很棒的弹出内容！</title>
    <script>
    function xssCheck(str,reg){
    return str ? str.replace(reg ||/[&<">'](?:(amp|lt|quot|gt|#39|nbsp|#\d+);)?/g,function (a, b) {
    if(b){
        return a;
        }else{
            return{
                '<':'&lt',
                '&':'&amp',
                '"':'&quot',
                '>':'&gt',
                "'":'&#39',
                }[a]
            }
        }): '';
    } 
      function awesome() {
        // 做些很棒的事情！
        alert(xssCheck(''));
      }
      function clickHandler(element) {
        setTimeout("awesome();", 100);
      }

    </script>
  </head>
  <body>
    <button onclick="clickHandler(this)">
      单击看看会发生什么！
    </button>
  </body>
</html>

转载于:https://my.oschina.net/9199771/blog/744807