今天小編就為大家帶來一篇html如何轉義及防止javascript注入攻擊的文章。小編覺得挺不錯的，為此分享給大家做個參考。一起跟隨小編過來看看吧。

成都創新互聯專注于企業成都全網營銷、網站重做改版、新樂網站定制設計、自適應品牌網站建設、html5、電子商務商城網站建設、集團公司官網建設、外貿網站建設、高端網站制作、響應式網頁設計等建站業務，價格優惠性價比高，為新樂等各大城市提供網站開發制作服務。

有的時候頁面中會有一個輸入框，用戶輸入內容后會顯示在頁面中，類似于網頁聊天應用。如果用戶輸入了一段js腳本，比例：<script>alert('test');</script>,頁面會彈出一個對話框，或者輸入的腳本中有改變頁面js變量的代碼則會時程序異常或者達到跳過某種驗證的目的。那如何防止這種惡意的js腳本攻擊呢？通過html轉義能解決這個問題。

一：什么是html轉義？

html轉義是將特殊字符或html標簽轉換為與之對應的字符。如：< 會轉義為 <> 或轉義為 >像“<script>alert('test');</script>”這段字符會轉義為：“<script>alert('test');</script>”再顯示時頁面會將<解析為<,>解析為>,從而還原了用戶的真實輸入,最終顯示在頁面上 的還是“<script>alert('test');</script>”，即避免了js注入攻擊又真實的顯示了用戶輸入。

二：如何轉義？

1、通過js實現

//轉義 元素的innerHTML內容即為轉義后的字符
function htmlEncode ( str ) {
 var ele = document.createElement('span');
 ele.appendChild( document.createTextNode( str ) );
 return ele.innerHTML;
}

//解析 
function htmlDecode ( str ) {
 var ele = document.createElement('span');
 ele.innerHTML = str;
 return ele.textContent;
}

2、通過jquery實現

function htmlEncodeJQ ( str ) {
  return $('<span/>').text( str ).html();
}

function htmlDecodeJQ ( str ) {
  return $('<span/>').html( str ).text();
}

3、使用

var msg=htmlEncodeJQ('<script>alert('test');</script>');

$('body').append(msg);

建議使用jquery實現，因為有更好的兼容性。

以上就是html轉義及防止javascript注入攻擊的方法，看完之后是否有所收獲呢？如果想了解更多相關內容，歡迎關注創新互聯行業資訊！

新聞名稱：html如何轉義及防止javascript注入攻擊
本文URL：http://vcdvsql.cn/article38/jhjipp.html

成都網站建設公司_創新互聯，為您提供營銷型網站建設、服務器托管、建站公司、外貿建站、手機網站建設、

廣告

聲明：本網站發布的內容（圖片、視頻和文字）以用戶投稿、用戶轉載內容為主，如果涉及侵權請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網站立場，如需處理請聯系客服。電話：028-86922220；郵箱：631063699@qq.com。內容未經允許不得轉載，或轉載時需注明來源： 創新互聯