今天小編就為大家?guī)硪黄猦tml如何轉(zhuǎn)義及防止javascript注入攻擊的文章。小編覺得挺不錯(cuò)的，為此分享給大家做個(gè)參考。一起跟隨小編過來看看吧。

成都創(chuàng)新互聯(lián)專注于企業(yè)成都全網(wǎng)營(yíng)銷、網(wǎng)站重做改版、新樂網(wǎng)站定制設(shè)計(jì)、自適應(yīng)品牌網(wǎng)站建設(shè)、html5、電子商務(wù)商城網(wǎng)站建設(shè)、集團(tuán)公司官網(wǎng)建設(shè)、外貿(mào)網(wǎng)站建設(shè)、高端網(wǎng)站制作、響應(yīng)式網(wǎng)頁設(shè)計(jì)等建站業(yè)務(wù)，價(jià)格優(yōu)惠性價(jià)比高，為新樂等各大城市提供網(wǎng)站開發(fā)制作服務(wù)。

有的時(shí)候頁面中會(huì)有一個(gè)輸入框，用戶輸入內(nèi)容后會(huì)顯示在頁面中，類似于網(wǎng)頁聊天應(yīng)用。如果用戶輸入了一段js腳本，比例：<script>alert('test');</script>,頁面會(huì)彈出一個(gè)對(duì)話框，或者輸入的腳本中有改變頁面js變量的代碼則會(huì)時(shí)程序異常或者達(dá)到跳過某種驗(yàn)證的目的。那如何防止這種惡意的js腳本攻擊呢？通過html轉(zhuǎn)義能解決這個(gè)問題。

一：什么是html轉(zhuǎn)義？

html轉(zhuǎn)義是將特殊字符或html標(biāo)簽轉(zhuǎn)換為與之對(duì)應(yīng)的字符。如：< 會(huì)轉(zhuǎn)義為 <> 或轉(zhuǎn)義為 >像“<script>alert('test');</script>”這段字符會(huì)轉(zhuǎn)義為：“<script>alert('test');</script>”再顯示時(shí)頁面會(huì)將<解析為<,>解析為>,從而還原了用戶的真實(shí)輸入,最終顯示在頁面上 的還是“<script>alert('test');</script>”，即避免了js注入攻擊又真實(shí)的顯示了用戶輸入。

二：如何轉(zhuǎn)義？

1、通過js實(shí)現(xiàn)

//轉(zhuǎn)義 元素的innerHTML內(nèi)容即為轉(zhuǎn)義后的字符
function htmlEncode ( str ) {
 var ele = document.createElement('span');
 ele.appendChild( document.createTextNode( str ) );
 return ele.innerHTML;
}

//解析 
function htmlDecode ( str ) {
 var ele = document.createElement('span');
 ele.innerHTML = str;
 return ele.textContent;
}

2、通過jquery實(shí)現(xiàn)

function htmlEncodeJQ ( str ) {
  return $('<span/>').text( str ).html();
}

function htmlDecodeJQ ( str ) {
  return $('<span/>').html( str ).text();
}

3、使用

var msg=htmlEncodeJQ('<script>alert('test');</script>');

$('body').append(msg);

建議使用jquery實(shí)現(xiàn)，因?yàn)橛懈玫募嫒菪浴?/p>

以上就是html轉(zhuǎn)義及防止javascript注入攻擊的方法，看完之后是否有所收獲呢？如果想了解更多相關(guān)內(nèi)容，歡迎關(guān)注創(chuàng)新互聯(lián)行業(yè)資訊！

新聞名稱：html如何轉(zhuǎn)義及防止javascript注入攻擊
本文URL：http://chinadenli.net/article38/jhjipp.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供營(yíng)銷型網(wǎng)站建設(shè)、服務(wù)器托管、建站公司、外貿(mào)建站、手機(jī)網(wǎng)站建設(shè)、

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來源： 創(chuàng)新互聯(lián)