字符串进行转义,防止xss攻击

philips

字符串进行转义,防止xss攻击

关于更多日常使用的公共类的操作方法,可以关注下小滑轮网站

/**
 *. 转义html(防XSS攻击)
 *. @param str 字符串
 */
function escapeHTML (str) {
    return     str.replace(
        /[&<>'"]/g,
        tag =>
            ({
                '&': '&amp;',
                '<': '&lt;',
                '>': '&gt;',
                "'": '&#39;',
                '"': '&quot;'
            }[tag] || tag)
    );
}

我们小滑轮网站上还有其他字符串的工具函数

  1. 去除空格
  2. 字符大小写转换
  3. 下划线格式字符串转为驼峰格式
  4. 驼峰格式字符串转为下划线格式

可以去看看,希望对你的开发有帮助~

阅读 513

前端
前端技术的感想,总结,笔记

前端程序员

696 声望
165 粉丝
0 条评论

前端程序员

696 声望
165 粉丝
宣传栏