<script language='javascript'>alert('asdf');</script> - .NET技术开发论坛

ygyemo · 发表于 2020-3-12 17:30:01

ygyemo · 发表于 2020-6-7 11:00:01

文本过滤问题
我见过如:str.Replace("script","")...
觉得这样很不好
如果能保持内容原来的样子,也不容易受到脚本攻击,那岂不是更好
高手请教~!~1

xuluwei8 · 发表于 2020-6-8 17:30:01

把<>给替换了

ygyemo · 发表于 2020-6-8 20:45:01

这个我也想过!
但是
存储到数据库后,然后在读取到页面上怎么办啊

niaobiede · 发表于 2020-6-12 09:00:01

使用htmlencode和htmldecode可以实现免受攻击

dingbiao · 发表于 2020-6-12 17:15:01

"<" ==> "<"
">" ==> ">"
这样替换出来的东西就不怕了

ygyemo · 发表于 2020-6-13 09:30:01

谢谢楼上

我想做个文本编辑器
就像在verysource里回复时的文本框一样,能把输入的内容,按照原来的格式输出

正常的文本框是没有换行的

江南小色 · 发表于 2020-6-23 10:45:01

这个麻烦，得有个特殊字符对应的html编码的字典。
参考一下freetextbox的源码吧。

江南小色 · 发表于 2020-6-23 18:45:01

我指的‘把输入的内容,按照原来的格式输出’，如果只是回车换行，另当别论。

ygyemo · 发表于 2020-6-24 18:30:01

解决了
对输入字符处理一下就可以了
还是谢谢大家

		自动登录	找回密码
密码			立即注册