jquery ajax は js インジェクションの使用を防ぐために特殊文字をエスケープします。 example_html/css_WEB-ITnose

WBOY
リリース: 2016-06-24 11:38:00
オリジナル
1214 人が閲覧しました

ajax を使用してメッセージを残す場合、メッセージの内容が書き込まれた後、その内容が ajax を介して送信され、メッセージの内容をページに追加するために js が使用されるため、問題が発生しました。このように、誰かがメッセージに js ステートメントを書き込んだ場合、解決策は、これらの特殊文字をエスケープしてから、jstl を使用して表示することです。 jsp のタグを使用するのは非常に簡単です。 を使用するだけです。これは自動的にエスケープされます。省略されているため、これらのユーザーが送信したコンテンツを送信する場合は、el 式を使用しないでください。el は自動的にエスケープされません。また、ajax を通じて要求された場合も同様に表示されます。

それでは、解決策は非常に簡単です。つまり、< です。 ; になります <> になります > jquery を使用して文字を変換します


ソース:php.cn
このウェブサイトの声明
この記事の内容はネチズンが自主的に寄稿したものであり、著作権は原著者に帰属します。このサイトは、それに相当する法的責任を負いません。盗作または侵害の疑いのあるコンテンツを見つけた場合は、admin@php.cn までご連絡ください。
人気のチュートリアル
詳細>
最新のダウンロード
詳細>
ウェブエフェクト
公式サイト
サイト素材
フロントエンドテンプレート