在POST之前编码HTML [英] Encode HTML before POST

查看:60
本文介绍了在POST之前编码HTML的处理方法,对大家解决问题具有一定的参考价值,需要的朋友们下面随着小编来一起学习吧!

问题描述

我有以下脚本,它编码它收到的某些值,但它似乎不编码双引号。

I have the following script, which encodes some of the value it receives propertly, but it does not seem to encode double quotes.

如何编码完整在发布之前正确评估价值?

How do I encode the full value properly before posting?

function htmlEncode(value){ 
    return $('<div/>').text(value).html(); 
} 

以上脚本给我这个:

&lt;p&gt;Test&amp;nbsp; &lt;span style="color: #ffffff"&gt;&lt;strong&gt;&lt;span style="background-color: #ff0000"&gt;1+1+1=3&lt;/span&gt;&lt;/strong&gt;&lt;/span&gt;&lt;/p&gt;

我需要它给我这个:

&lt;p&gt;Test&amp;nbsp; &lt;span style=&quot;color: #ffffff&quot;&gt;&lt;strong&gt;&lt;span style=&quot;background-color: #ff0000&quot;&gt;1+1+1=3&lt;/span&gt;&lt;/strong&gt;&lt;/span&gt;&lt;/p&gt;

编辑:后续问题:
数据库中的编码HTML返回页面

推荐答案

你不应该尝试用JavaScript编码。

You shouldn't try to encode things with JavaScript.

你应该在服务器端编码。

You should encode it serverside.

任何可以通过JavaScript完成的操作都可以撤消。

Anything that can be done with JavaScript can be undone.

如果您还检查它是否已在服务器上编码,则在JavaScript中对其进行编码是有效的,但是请注意:可以停用JavaScript。

It is valid to encode it in JavaScript if you also check that it was encoded on the server, but keep in mind: JavaScript can be disabled.

这篇关于在POST之前编码HTML的文章就介绍到这了,希望我们推荐的答案对大家有所帮助,也希望大家多多支持IT屋!

查看全文
登录 关闭
扫码关注1秒登录
发送“验证码”获取 | 15天全站免登陆