Wie entferne ich sicher HTML-Entitäten in JavaScript?-js-Tutorial-php.cn

Wie entferne ich sicher HTML-Entitäten in JavaScript?

Patricia Arquette

Freigeben： 2024-11-06 16:04:02

Original

609 Leute haben es durchsucht

How to Safely Unescape HTML Entities in JavaScript?

Entschlüsselung von HTML-Entitäten in JavaScript: Ein umfassender Leitfaden

Bei der Arbeit mit Webanwendungen ist es häufig erforderlich, bereits vorhandene HTML-Entitäten zu dekodieren aus verschiedenen Gründen verschlüsselt, beispielsweise aus Sicherheits- oder Kompatibilitätsgründen. In JavaScript kann die Notwendigkeit entstehen, HTML-Entitäten zu entsperren, insbesondere wenn Daten aus XML-RPC oder anderen Quellen abgerufen werden, die Zeichen für die Übertragung kodieren.

Ein häufiges Problem, das auftreten kann, ist, wenn Zeichenfolgen von einem XML- zurückgegeben werden. Das RPC-Backend enthält HTML-Entitäten. Wenn diese Zeichenfolgen jedoch mithilfe von JavaScript in HTML eingefügt werden, werden sie wörtlich und nicht als beabsichtigter HTML-Code gerendert. Dies weist darauf hin, dass die HTML-Entitäten über den XML-RPC-Kanal maskiert werden.

Zu vermeidende unsichere Dekodierungstechniken

Es wurden viele Methoden zum Demaskieren von HTML-Entitäten in JavaScript vorgeschlagen , aber einige von ihnen bergen erhebliche Sicherheitsrisiken. Zum Beispiel die folgende Funktion:

function htmlDecode(input) {
  return input.replace(/&amp;/g, "&").replace(/</g, "<").replace(/>/g, ">");
}

Nach dem Login kopieren

Obwohl diese Methode auf den ersten Blick zu funktionieren scheint, lässt sie potenzielle böswillige Absichten unberücksichtigt. Wenn die Eingabezeichenfolge ein HTML-Tag ohne Escapezeichen enthielt (z. B.

Neueste Artikel des Autors

Aktuelle Ausgaben

function_exists() kann die benutzerdefinierte Funktion nicht ermitteln Funktionstest () {Verwendung der Verwendung durch -Durch -Durch -Durch -Durch -Durch -Durc...

Aus 2024-04-29 11:01:01

2079

So zeigen Sie die mobile Version von Google Chrome an Hallo Lehrer, wie kann ich Google Chrome in eine mobile Version umwandeln?

Aus 2024-04-23 00:22:19

2240

Das untergeordnete Fenster bedient das übergeordnete Fenster, aber die Ausgabe antwortet nicht. Die ersten beiden Sätze sind ausführbar, der letzte Satz jedoch nicht.

Aus 2024-04-19 15:37:47

1885

Im übergeordneten Fenster erfolgt keine Ausgabe document.onclick = function(){ window.opener.document.write('Ich bin die Ausgabe des unter...