在数据添加到DOM时候，我们可以需要对内容进行HtmlEncode或JavaScriptEncode，以预防XSS攻击。
JavaScriptEncode
使用“\”对特殊字符进行转义，除数字字母之外，小于127的字符编码使用16进制“\xHH”的方式进行编码，大于用unicode（非常严格模式）。
HtmlEncode
将字符转换成HTMLEntites，以对抗XSS。
这些编码后的内容都能在页面上显示正常。
番外
还有人弄了简单HtmlEncode，有两种方式。
1. 用浏览器内部转换器实现html转码（但我觉得这种方式有风险的，因为内部转换器可能有漏洞）。
2. 只转一部分html字符（这种方式不完整）。
代码参考：
在数据添加到DOM时候，我们可以需要对内容进行HtmlEncode或JavaScriptEncode，以预防XSS...
HtmlEncode： 将 Html 源文件中不允许出现的字符进行编码。例如："<"、">"、"&" 等。 htm...
iPhone XS，iPhone XR，iPhone XS Max，屏幕尺寸，其中iPhone XS的屏幕尺寸和i...
很多外媒评测称，XS和XS Max是更新而不是变革，iPhone X可再战一年。 iPhone XS 和 iPho...
测试有效 TextUtils.htmlEncode(String);//我测试的时候是没有效果的
iPhone Xs (iPhone XS)、iPhone Xs Max (iPhone XS Max)、iPhon...
/*1.用浏览器内部转换器实现html转码*/ htmlEncode:function (html...
近日，市场上出现了一款亮蓝色iPhone XS和iPhone XS Max手机，众所周知，XS系列苹果官方只有银色...
支持Xcode10和适配iPhone XS Max、iPhone XR 支持Xcode10和适配iPhone XS...
本文标题：HtmlEncode和JavaScriptEncode（预防XS
本文链接：https://www.haomeiwen.com/subject/rpcrnttx.html
网友评论