web前端如何安全使用innerhtml、document.write以防止代码嵌入

发布网友发布时间：2022-04-07 10:51

共1个回答

热心网友时间：2022-04-07 12:20

先对传入参数进行特殊符号替换，然后再进行write或赋值给innerHTML。
需要替换的符号主要有：单引号、双引号、小于号、大于号等。
替换成显示效果相同的编码即可。可以用 &#xxx;形式的编码，或者& lt ;这种特定编码。

声明：本网页内容为用户发布，旨在传播知识，不代表本网认同其观点，若有侵权等问题请及时与本网联系，我们将在第一时间删除处理。E-MAIL:11247931@qq.com