html标签与字符串互转义

最新推荐文章于 2025-06-02 09:50:35 发布

lihefei_coder

最新推荐文章于 2025-06-02 09:50:35 发布

阅读量1.7w

点赞数 3

CC 4.0 BY-SA版权

分类专栏： JavaScript 正则表达式文章标签： html标签转义字符转义

本文链接：https://blog.csdn.net/lihefei_coder/article/details/79014204

JavaScript 同时被 2 个专栏收录

37 篇文章

订阅专栏

正则表达式

14 篇文章

订阅专栏

本文介绍了一种简单的HTML转义方法来防止恶意代码注入。通过两个函数实现字符串的安全转换，确保了表单输入内容的安全性。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

处理表单输入内容时html代码注入问题

//把HTML格式的字符串转义成实体格式字符串
function escapeHTMLString(str) {
    str = str.replace(/</g,'&lt;');
    str = str.replace(/>/g,'&gt;');
    return str;
}

//把实体格式字符串转义成HTML格式的字符串
function escapeStringHTML(str) {
    str = str.replace(/&lt;/g,'<');
    str = str.replace(/&gt;/g,'>');
    return str;
}

var str = '<script>alert("abc");</script>';

var str1 = escapeHTMLString(str);
console.log(str1); // '&lt;script&gt;alert("abc");&lt;/script&gt;'

var str2 = escapeStringHTML(str1);
console.log(str2); //'<script>alert("abc");</script>'