JS转码

时间：2016-04-08 06:36:51 阅读：384 评论：0 收藏：0 [点我收藏+]

JS转码是解决XSS漏洞的方案，XSS漏洞是指对dom操作时，出现特殊字符造成的安全泄露。

XSS漏洞的主要来源有：

1.URL（需要对url进行encodeURIComponent转码）。

2.数据请求和响应

3.数据输入

解析XSS漏洞的方法过滤掉特殊字符，操作字符串时转码：

//把&、<、>、“、‘转换成html编码。
function xss(e){
     return String(e).replace(/&/g, "&amp;")
                     .replace(/</g, "&lt;")
                     .replace(/>/g, "&gt;")
                     .replace(/"/g, "&quot;")
                     .replace(/‘/g, "&#39;");
}

JS转码

原文：http://www.cnblogs.com/liuyinlei/p/5366381.html

踩

(0)

评论一句话评论（0）

分享档案

更多>

2021年09月23日 (328)
2021年09月24日 (313)
2021年09月17日 (191)
2021年09月15日 (369)
2021年09月16日 (411)
2021年09月13日 (439)
2021年09月11日 (398)
2021年09月12日 (393)
2021年09月10日 (160)
2021年09月08日 (222)