javascript - jQuery を使用したサニタイズ コード インジェクション

Question

私はコメント ボックスを使用しており、ajax を使用して値を mysql に挿入しています。同時に、入力したコメントを jQuery で同じページに追加します。問題は、入力されたテキストが次のような JavaScript コードである場合です。

<script>alert('hello');</script>

アラートを表示します。私のデータベースではこれらのコードをサニタイズしますが、クライアント側で追加するので、入力したテキストをそのまま表示する必要があります。

さて、私は使用します、

<div contenteditable="true"></div>

すぐに助けてください。

Answer 1

次のスニペット HTML は、文字列を次のようにエンコードします。

"<div>Here is an HTML</div"


$("p").text("<div>Here is an HTML</div").html()

Answer 2

この方法を使いました！

str.replace(/</g, "&lt;");
str.replace(/>/g, "&gt;");