如何在 JavaScript 中可靠地解码 HTML 特殊实体？

自信地解码 HTML 特殊实体

解析 JSON 响应时，您可能会遇到带有编码特殊 HTML 实体的字符串，例如“'” ”对于撇号。虽然 jQuery 的“decodeHtml”提供了一个简单的解决方案，但它感觉还不够。让我们探索一种更强大的方法。

首选方法涉及使用文本区域元素：

function decodeHtml(html) {
    var txt = document.createElement("textarea");
    txt.innerHTML = html;
    return txt.value;
}

此技术可以有效地解码 HTML 实体，同时保留标签。演示：

输入：

Entity:&amp;nbsp;Bad attempt at XSS:<script>alert('new\nline?')</script><br>

输出：

Entity: Bad attempt at XSS:<script>alert('new\nline?')</script><br>

空格、换行符和标签脚本内的标签被准确地保留。这种方法可确保 HTML 实体的可靠解码，使其成为适合您任务的“正确”解决方案。

以上是如何在 JavaScript 中可靠地解码 HTML 特殊实体？的详细内容。更多信息请关注PHP中文网其他相关文章！