关于xss:字符串进行转义防止xss攻击

1次阅读

共计 287 个字符，预计需要花费 1 分钟才能阅读完成。

对于更多日常应用的公共类的操作方法，能够关注下小滑轮网站

/**
 *. 本义 html(防 XSS 攻打)
 *. @param str 字符串
 */
function escapeHTML (str) {
    return     str.replace(/[&<>'"]/g,
        tag =>
            ({
                '&': '&amp;',
                '<': '&lt;',
                '>': '&gt;',
                "'":'&#39;','"': '&quot;'
            }[tag] || tag)
    );
}

咱们小滑轮网站上还有其余字符串的工具函数