1 264 2021-03-03 20:58:32
收藏
var filterXSS=function(oriStr){
if(!oriStr){
return oriStr;
}
var charCodes=['3c','3e','27','22','28','29','60',{format:'script{}',chr:'3a'}];//要转义字符的16进制ASCII码[1< 2> 3' 4" 5( 6) 7`]
var xssChars=[],filterChars=[],tmpFormat='{}',tmpChr;
for(var i=0;i<charCodes.length;i++){
if('string'==typeof charCodes[i]){
tmpFormat='{}';
tmpChr=charCodes[i];
}else{
tmpFormat=charCodes[i].format;
tmpChr=charCodes[i].chr
}
xssChars.push(tmpFormat.replace('{}','\\u00'+tmpChr));
xssChars.push(tmpFormat.replace('{}','%'+tmpChr));//1次encode
xssChars.push(tmpFormat.replace('{}','%25'+tmpChr));//2次encode
filterChars.push(tmpFormat.replace('{}','&#x'+tmpChr+';'));
filterChars.push(tmpFormat.replace('{}','%26%23x'+tmpChr+'%3B'));//1次encode
filterChars.push(tmpFormat.replace('{}','%2526%2523x' + tmpChr + '%253B'));//2次encode
}
for(var i=0;i<xssChars.length;i++){
oriStr=oriStr.replace(new RegExp(xssChars[i],'gi'),filterChars[i]);
}
//预防script:
oriStr=oriStr.replace(/script[\u000d\u000a\u0020]+\:/,'script:');
return oriStr;
本文地址:https://xzo.com.cn/develop/js/655.html
如果您认可我们的分享,有意与我们合作开展帝国cms网站建设与开发业务或插件定制,请联系右侧在线客服。我们能给您的,就是高质量的模板与售后。
标注了信息来源为下载鸥的文章皆为原创,如果是转载的优质文章,我们也都标注了出处。如果您喜欢我们的文章,请按照下载鸥所标注的文章出处进行标注,谢谢您的配合。
JavaScript(简称“JS”) 是一种具有函数优先的轻量级,解释型或即时编译型的编程语言。JavaScript 基于原型编程、多范式的动态脚本语言,并且支持面向对象、命令式和声明式(如函数式编程)风格。
JavaScript十分强大,不管是前端页面开发、视觉动态渲染、数据交互还是后端逻辑处理,都可以通过JS实现。虽然它是作为开发Web页面的脚本语言而出名,但是它也被用到了很多非浏览器环境中。
在各种盛大的节日、活动前,网站制作倒计时特效可有效给活动页引流。那么,怎样...
在通过jQuery做数据交互时我们可能存在这样的需求:通过点击按钮清空ul里的li...
很多网站上会有当前年月日、星期、时间的展示。这个展示用php做未免浪费性...
我们在文章输入框中经常有用到字数控制,但字数控制有两种方案,一种是字母/空...
通过jQuery实现点击关注按钮弹出二维码是一个比较常用的功能,今天鸥哥讲讲这...
dplayer和ckplayer都是非常流行的web视频播放器,二者都占有相当大的用户市场...
在网站开发的过程中,一些涉及到资源下载的网站会通过判断不同系统手机来展示...
在很多网站中,图片的默认路径是相对于根目录的绝对路径,如果是其他站点引用,则...
在各种盛大的节日、活动前,网站制作倒计时特效可有效给活动页引流。那么,怎样...
JS强制手机端横屏显示,需要通过代码来实现,我们需判断手机当前是否竖屏,如果是...
对于小部分站点而言,需要禁止一些地区访问达到安全的目的。那么,怎样通过JS禁...
给网站加一个复制提示窗口JS代码,复制网站内容就会弹出提示框...
JS解除右键限制方法一...
浏览器本地储存用window.localStorage方法来完成,window.localStorage分JS原...
JS年月日星期早中午时间代码,精准像素后台自动问候时间代码,完美简单。...
JS年月日时分秒实时动态显示代码,每秒自动刷新一次。...