欧美bbbwbbbw肥妇,免费乱码人妻系列日韩,一级黄片

淺談html轉(zhuǎn)義及防止javascript注入攻擊的方法

 更新時間：2016年12月04日 14:10:23   投稿：jingxian  
下面小編就為大家?guī)硪黄獪\談html轉(zhuǎn)義及防止javascript注入攻擊的方法。小編覺得挺不錯的，現(xiàn)在就分享給大家，也給大家做個參考。一起跟隨小編過來看看吧

有的時候頁面中會有一個輸入框，用戶輸入內(nèi)容后會顯示在頁面中，類似于網(wǎng)頁聊天應(yīng)用。如果用戶輸入了一段js腳本，比例：<script>alert('test');</script>,頁面會彈出一個對話框，或者輸入的腳本中有改變頁面js變量的代碼則會時程序異常或者達到跳過某種驗證的目的。那如何防止這種惡意的js腳本攻擊呢？通過html轉(zhuǎn)義能解決這個問題。

一：什么是html轉(zhuǎn)義？

html轉(zhuǎn)義是將特殊字符或html標簽轉(zhuǎn)換為與之對應(yīng)的字符。如：< 會轉(zhuǎn)義為 &lt;> 或轉(zhuǎn)義為 &gt;像“<script>alert('test');</script>”這段字符會轉(zhuǎn)義為：“&lt;script&gt;alert('test');&lt;/script&gt;”再顯示時頁面會將&lt;解析為<,&gt;解析為>,從而還原了用戶的真實輸入,最終顯示在頁面上 的還是“<script>alert('test');</script>”，即避免了js注入攻擊又真實的顯示了用戶輸入。

二：如何轉(zhuǎn)義？

1、通過js實現(xiàn)

//轉(zhuǎn)義 元素的innerHTML內(nèi)容即為轉(zhuǎn)義后的字符
function htmlEncode ( str ) {
 var ele = document.createElement('span');
 ele.appendChild( document.createTextNode( str ) );
 return ele.innerHTML;
}

//解析 
function htmlDecode ( str ) {
 var ele = document.createElement('span');
 ele.innerHTML = str;
 return ele.textContent;
}

2、通過jquery實現(xiàn)

function htmlEncodeJQ ( str ) {
  return $('<span/>').text( str ).html();
}

function htmlDecodeJQ ( str ) {
  return $('<span/>').html( str ).text();
}

3、使用

var msg=htmlEncodeJQ('<script>alert('test');</script>');

$('body').append(msg);

建議使用jquery實現(xiàn)，因為有更好的兼容性。

以上這篇淺談html轉(zhuǎn)義及防止javascript注入攻擊的方法就是小編分享給大家的全部內(nèi)容了，希望能給大家一個參考，也希望大家多多支持腳本之家。

相關(guān)文章

最新評論