htmlEncode(str){
var ele = document.createElement('span');
ele.appendChild(document.createTextNode(str));
return ele.innerHTML;
//解析（强制显示的返回）
htmlDecode (str) {
var ele = document.createElement('span');
ele.innerHTML = str;
return ele.textContent;
// 识别网址
getHtml(value,index=0){
let valueArray=value.split('\n');
let valueAtring=valueArray.join('
')
var reg = /(http:\/\/|https:\/\/)((\w|=|\?|\.|\/|&|-)+)/g;
let url=valueAtring.replace(reg,'$1$2')
return valueAtring.replace(reg, "
$1$2")
//清除富文本html
clearHtml(str){
let regex = /(<([^>]+)>)/ig
return str.replace(regex, "").replace(/ /gi, "");
js
去除
富文本
里的标签和空格
function getText(str) {
let words = str.replace(/<[^<>]+>/g, "").replace(/ /gi, ""); //这里是去除标签
return words.replace(/\s/g, "") //这里是去除空格
昨天本博客受到了xss跨站脚本
注入
攻击，3分钟攻陷……其实攻击者进攻的手法很简单，没啥技术含量。只能感叹自己之前竟然完全没
防
范。
这是数据库里留下的一些记录。最后那人弄了一个无限循环弹出框的脚本，估计这个脚本之后他再想
输入
也没法了。
类似这种：
<body onload='while(true){alert(1)}'>
解决办法：没有找到合适的好方式，采用了最笨的方式解决。
在实体类中对
富文本
字段的get方法内过滤掉script等特殊字符。可以直接调用上篇中的XssAndSqlHttpServletRequestWrapper类的方法。
分析原因：XssAndSqlHttpServletRequestWrapper类...
javascript
可以作为黑客攻击网站的一种工具，其中
注入
js
恶意脚本就是其中一种手段，那么下面我们来学习一下如何预
防
js
的攻击。在学习阻止
js
攻击之前，我们先来了解一下什么是
js
代码攻击
Javascript
注入
攻击指的是通过网页地址后加
javascript
代码，影响系统运作，
javascript
注入
漏洞能发生作用主要依赖两个关键的动作：一个是用户要能从界面中
注入
JavaScript
到系统的内...
防
止
js
注入
有的时候页面中会有一个
输入
框，用户
输入
内容后会显示在页面中，类似于网页聊天应用。如果用户
输入
了一段
js
脚本，比例：<script>alert('test');</script>,页面会弹出一个对话框，或者
输入
的脚本中有改变页面
js
变量的代码则会时程序异常或者达到跳过某种验证的目的。那如何
防
止这种恶意的
js
脚本攻击呢？
使用HttpServletReques...
有的时候页面中会有一个
输入
框，用户
输入
内容后会显示在页面中，类似于网页聊天应用。如果用户
输入
了一段
js
脚本，比例：alert('test');,页面会弹出一个对话框，或者
输入
的脚本中有改变页面
js
变量的代码则会时程序异常或者达到跳过某种验证的目的。那如何
防
止这种恶意的
js
脚本攻击呢？通过
html
转义能解决这个问题。
一：什么是
html
转义？
html
转义是将特殊字符或
html
标
