JS轉換HTML轉義符,防止javascript注入攻擊,親測可用


 

function  removeHtmlTab(tab) {
  return  tab.replace(/<[^<>]+?>/g, '' ); //刪除所有HTML標簽
}

 

function  html2Escape(sHtml) {
  return  sHtml.replace(/[<>& "]/g,function(c){return {'<':'&lt;','>':'&gt;','&':'&amp;','" ': '&quot;' }[c];});
}

 

function  escape2Html(str) {
  var  arrEntities={ 'lt' : '<' , 'gt' : '>' , 'nbsp' : ' ' , 'amp' : '&' , 'quot' : '"' };
  return  str.replace(/&(lt|gt|nbsp|amp|quot);/ig, function (all,t){ return  arrEntities[t];});
}

// &nbsp;轉成空格

1
2
3
4
function  nbsp2Space(str) {
  var  arrEntities = { 'nbsp'  : ' ' };
  return  str.replace(/&(nbsp);/ig, function (all, t){ return  arrEntities[t]})
}

 

 
function  return2Br(str) {
  return  str.replace(/\r?\n/g, "<br />" );
}

 

function  trimBr(str) {
  str=str.replace(/((\s|&nbsp;)*\r?\n){ 3 ,}/g, "\r\n\r\n" ); //限制最多2次換行
  str=str.replace(/^((\s|&nbsp;)*\r?\n)+/g, '' ); //清除開頭換行
  str=str.replace(/((\s|&nbsp;)*\r?\n)+$/g, '' ); //清除結尾換行
  return  str;

 

function  mergeSpace(str) {
  str=str.replace(/(\s|&nbsp;)+/g, ' ' );
  return  str;
}


免責聲明!

本站轉載的文章為個人學習借鑒使用,本站對版權不負任何法律責任。如果侵犯了您的隱私權益,請聯系本站郵箱yoyou2525@163.com刪除。



 
粵ICP備18138465號   © 2018-2025 CODEPRJ.COM