1回答
编码HTML表单发布数据
、、、、
我的想法是在表单提交时用JavaScript对数据进行base64_decode()编码，或者用js转义文本，然后用PHP转义文本，或者用PHP用js转义文本，然后用PHP转义文本，或者还有其他方法吗？
浏览 0提问于2011-03-31得票数 1
1回答
我使用层流转义器来转义html和javascript中的值。我使用ajax从服务器获取值。所以我用层流逃逸器在php中转义。当我从服务器获取数据时，我将它们存储在js变量中，有时甚至使用html显示它们。例如，在sample.js中：xhttp.open("POST", "process.php", true);
xhttp.setRequestHeader例如：'{name:xxx
浏览 3提问于2022-02-28得票数 0
xml2js添加了转义字符，这会使它自己的json无效，我的xml已经包含转义字符了。有没有办法告诉xml2js不要插入转义字符？
浏览 65提问于2019-01-16得票数 0
对于json输出，客户需要双引号，并且只需要对双引号进行转义。这意味着单引号不应该按照默认的twig html转义策略进行转义，例如：'js‘转义策略不符合要求，因为它转义了所有非字母数字字符。来自Symfony/vendor/twig/twig/lib/Twig/Ex
浏览 3提问于2014-10-02得票数 1
2回答
当用户填写表单时，如何在express.js中转义用户输入？我必须使用第三方模块，如express-validator.js吗？我想要做的是转义用户输入，但我应该做的是验证它，确保它是有效的格式，然后将输出转义到表单，如果它不是有效的，向用户提供他们输入的内容。
浏览 0提问于2012-11-06得票数 1
我想通过脚本运行cucumber-js，并指定只执行一组特定测试的标签。"scripts": { "e2e_taggedTests": "npx cucumber-js --tags \"@taggedTests所以我转义了引号，但我不能转义@ (at)符号。\@taggedTests\" 有没有办法转义脚本部分
浏览 93提问于2021-02-09得票数 2
回答已采纳
3回答
我有一个js简单数组。根据我需要在js中转义字符串的数组值，我该怎么做呢？
例如，字符串是= 'hey?'，而在转义数组中我有'?'
浏览 4提问于2011-09-27得票数 0
回答已采纳
2回答
我正在构建一个Backbone.js应用程序，我想知道在使用Backbone.js时分别处理XSS的最佳方法是什么。或者，在呈现模板之前，您没有这样做并转义客户端上的数据吗？
浏览 9提问于2012-09-25得票数 26
回答已采纳
是否有必要对以下js中的URL进行url转义？我转义了它，在我把它写在页面上之前，以确保我的JS仍然可以工作，但我不确定URL转义是否是google所必需的。
浏览 1提问于2012-04-25得票数 1
回答已采纳
我正在试验的灵丹妙药库，并且在转义值方面遇到了一些问题。conn然后在模板中我这样做： text @scripts_js<script>alert('ok')</script>
我也试过用parti
浏览 1提问于2019-08-02得票数 0
回答已采纳
1回答
跨站点脚本问题
、、、、
我想用我们的代码来防止XSS，问题是它可能同时需要JS和html转义，而且可能有点棘手。所以在这种情况下我应该做什么，我知道简单的HTML编码可能无法工作，因为攻击者可能传递unicode转义值，并且当JS解析器清除它时，它可能被转储到文档中。那么正确的方法是什么，
我应该先进行JS转义，然后在document.getElementbyID进行html转义之前执行吗？那该怎么做？
浏览 3提问于2013-09-23得票数 0
回答已采纳
我有一个混合的HTML / JS模板，当我使用JS数组时，Fluid会尝试进行自动替换。转义JS部分的实际工作语法是：
<script type="text/javascript">/*<!
浏览 6提问于2013-07-17得票数 6
回答已采纳
我在Javascript中有一个字符串，其中我必须转义几个字符：function GenerateCode() { var script= "<script async src=\"//somesite.com/feed/livetrend.js\"></script>";</script>
我尝试了以下方法来对字符进行转义
浏览 0提问于2015-02-21得票数 17
回答已采纳
1回答
目前，我必须处理一些引号没有正确转义的json字符串。字符串如下所示在JS/PHP中，有没有可能在不手动转义引号的情况下转义值中的引号，以便解析字符串？
浏览 13提问于2014-09-10得票数 0
我刚刚找到了这个用Handlebars.js：在字符串中转义html的链接我在我的项目中使用，并且我想使用相同的配置来转义html。不幸的是，我找不到任何重载来转义html。Handlebars.Compile(template)
你能帮我转义那个库中的html标签吗？
浏览 3提问于2015-11-21得票数 2
1回答
当涉及到转义JS和CSS时，可能我只是还不理解文档。'/asset/login/index.js', 'text/javascript');对于使用escapeCss()的include CSS文件也是如此。
浏览 0提问于2013-07-10得票数 0
回答已采纳
2回答
我有以下JS代码，我想用一个$符号替换我所有的₪ (₪)。我还尝试对特殊字符进行转义(因为我不知道哪些需要转义，哪些不需要转义)，但这也不起作用。
浏览 2提问于2011-12-12得票数 0
回答已采纳
1回答
我使用express.js和twig.js 0.9.5，我希望为每个模板中的所有变量启用自动转义。我发现页面告诉我们，默认情况下它应该被启用0.9.0，但是它似乎不起作用。除非另有规定，否则如何配置小枝来转义所有内容？
浏览 4提问于2017-04-07得票数 2
回答已采纳
在这个文件中，我包含了另一个文件：{% include 'MyBundle:Test:_test.js.twig' %}在控制器中，我传递了test_var：return array('test_var' => '"test"');
问题是，如果我使用不同的环境(dev和prod)，sf将对变量使用不同的转义策略。在dev中，我看到了输出：\x22test\x22 (这是一种j
浏览 1提问于2012-11-06得票数 1
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
