javascript - 关于过滤用户输入的代码<script>alert(0)</script>
本文介绍了javascript - 关于过滤用户输入的代码<script>alert(0)</script>的处理方法，对大家解决问题具有一定的参考价值，需要的朋友们下面随着小编来一起学习吧！
问题描述
问 题
想请问一下，如果用户输入代码命令，该怎么给过滤掉效果呢？比如用户提交 <script>alert(0)</script>这句话，需要提交刀后台，再前台显示，但是前台显示的话肯定会执行alert，该怎么过滤掉让他直接显示呢？大神帮忙看看~
解决方案
php 的 htmlspecialchars()
前端
`function htmlspecialchars(str)
{
str = str.replace(/&/g, '&');
str = str.replace(/</g, '<');
str = str.replace(/>/g, '>');
str = str.replace(/"/g, '"');
str = str.replace(/'/g, ''');
return str; } `
这篇关于javascript - 关于过滤用户输入的代码<script>alert(0)</script>的文章就介绍到这了，希望我们推荐的答案对大家有所帮助，也希望大家多多支持IT屋！
查看全文
