jquery ajax对特殊字符进行转义防止js注入使用示例
2015-08-26 14:56
666 查看
在使用ajax进行留言的时候,出现了一个问题.因为留言内容写完之后,通过ajax提交内容,同时使用js把留言的内容添加到页面上来.浏览留言的时候也是通过ajax请求,然后再显示的.这样,如果有人在留言里写入了js语句,这结语句都会被执行.解决办法就是对这些特殊字符进行转义再显示出来.如果在jsp中使用jstl标签,就很简单了.直接使用<c:out value=”${r.content}” />这样就行了,会自动进行转义,其中省略了参数escapeXML=”true”,这是默认的.所以说在显示这些用户提交的内容的时候不要用el表达示,因为el不会自动进行转义,用c:out比较好.而如果也是通过ajax请求,然后再显示的,那就用下面的方法.其实也很简单.
那么会发生什么情况 解决办法很简单 就是把这些特殊字符进行转义也就是<变成<>变成> 使用jquery对字符进行转义这样就可以了
var html="<script>alert('asdfasdf')<\/script>"; $("#content").text(html);
那么会发生什么情况 解决办法很简单 就是把这些特殊字符进行转义也就是<变成<>变成> 使用jquery对字符进行转义这样就可以了
<head> <script> var html="<script>alert('asdfasdf')<\/scipt>"; html=$("#x").text(html).html(); $("#content").append("<div>"+html+"</div>"); </script> </head> <body> <spanid="x"style="display:none"></span> <divid="content"></div> </body>
相关文章推荐
- jquery实现漂亮的二级下拉菜单代码
- JQuery中each()的使用方法说明
- jQuery.extend 函数详解
- jquery选择器
- Jquery Mobile 开发问题
- jquery中checkbox记录
- JS/jQuery 遍历对象属性
- Kindeditor与Jquery冲突 textarea得不到数据
- jquery循环输出数组
- jQuery 插件分享-非常优秀的tab插件tabulous- 学徒帮
- JQuery中$.ajax()方法参数详解
- [关于jQuery的事件代理] jQuery的.bind()、.live()和.delegate()之间区别
- jQuery实现的简洁下拉菜单导航效果代码
- 【jQuery Mobile学习】jQuery Mobile页面(一)
- jQuery网页选项卡插件rTabs用法实例分析
- jquery json string 转换 合并
- JQuery Easy Ui dataGrid 数据表格
- html+JQuery实现可编辑表格
- jquery中attr和prop的区别
- jQuery实现带滑动条的菜单效果代码