正文

Js特殊字符转义之htmlEscape()方法

IP云
IP云V管理员/3 阅读
08/28
提示：扫一扫查出行
【扫一扫了解最新限行尾号】
复制提示

为了防止XSS攻击，常常需要将用户输入的特殊字符进行转义，原生js貌似还没有直接对其专业的方法，最近再读Js高级程序设计的时候刚好看到，碰巧项目中也刚好需要使用次方法，于是就之家搬来用了。

网上关于转义的方法很多，其实原理基本一样，再次就把树上的代码直接搬来分享给大家（待更新。。。。）

/*传入html字符串源码即可*/

function htmlEscape(text){
  return text.replace(/[<>"&]/g, function(match, pos, originalText){
    switch(match){
    case "<": return "&lt;";
    case ">":return "&gt;";
    case "&":return "&amp;";
    case "\"":return "&quot;";
  }
  });
}