开发者社区> 问答> 正文

java过滤字符串中包含的javascript代码

字符串如下
`"
var text = 1;
"或
"
array(2) {1,2}`
"之类的字符串,怎样将其内部的javascript片段过滤掉

展开
收起
小旋风柴进 2016-03-17 10:59:27 2680 0
1 条回答
写回答
取消 提交回答
  • 一般做关键字过滤,比如可以考虑过滤=、 var 等等信息
    不过 js 代码一般在输出时候做 html 转义即可避免 xss

    2019-07-17 19:04:50
    赞同 展开评论 打赏
问答排行榜
最热
最新

相关电子书

更多
Spring Cloud Alibaba - 重新定义 Java Cloud-Native 立即下载
The Reactive Cloud Native Arch 立即下载
JAVA开发手册1.5.0 立即下载