1回答
目前，我必须处理一些引号没有正确转义的json字符串。字符串如下所示在JS/PHP中，有没有可能在不手动转义引号的情况下转义值中的引号，以便解析字符串？
浏览 13提问于2014-09-10得票数 0
2回答
我正在构建一个Backbone.js应用程序，我想知道在使用Backbone.js时分别处理XSS的最佳方法是什么。或者，在呈现模板之前，您没有这样做并转义客
浏览 9提问于2012-09-25得票数 26
回答已采纳
1回答
我正在使用PlayFramework2，我无法找到一种正确处理HTML转义的方法。我使用play.libs.Json.toJson(myModel)将对象转换为字符串。我想不出办法来处理它..。模板引擎在默认情况下过滤HTML实体，这意味着我们必须将原始用户输入存储到数据库中。
这是一种拯救行为吗？编辑:我在Backbone.js模板级别找到了一种方法：-使用
浏览 2提问于2013-04-25得票数 0
1回答
我使用层流转义器来转义html和javascript中的值。我使用ajax从服务器获取值。所以我用层流逃逸器在php中转义。当我从服务器获取数据时，我将它们存储在js变量中，有时甚至使用html显示它们。例如，在sample.js中：xhttp.open("POST", "process.php", true);
xhttp.setRequestHeader例如：'{name:xxx
浏览 3提问于2022-02-28得票数 0
我需要通过PHP使用escape()兼容函数来转义整个javascript代码块，然后将生成的JavaScript代码放回如下代码结构中：
document.write(unescape(ESCAPED_JS我找到的关于它的唯一参考资料是在上，但它只处理使用PHP对JS转义的未转义字符串，但需要特别注意UTF8字符(这也是我需要考虑的)。
浏览 0提问于2010-11-18得票数 0
回答已采纳
我的问题是，json_encode函数没有正确地为javascript转义字符。return char]World |这些数据中有三个字符需要转义title":"Something's \"Fun\"","desc":"Hello\nWorld"}';
var obj = JSON.parse(jsonStri
浏览 2提问于2014-09-06得票数 0
回答已采纳
1回答
这是一个普通的任务，所以它使用了node.js实现的JSON.parse()。我启动了一个节点实例，并运行了一些不同级别反斜杠转义的排列，以了解如何处理这个问题。(格式：Input => Parse Result)
{ "user": "domain\$username" } => { user: 'domain$username'
浏览 2提问于2015-08-24得票数 2
回答已采纳
1回答
我正在用javascript创建一个字符串格式化程序，它使用反斜杠进行转义。创建格式化程序本身非常简单。我的问题是找到转义字符，并在格式化程序中进行转义。基于这些注释："####\\###".format(123456) == "123#456";这样
浏览 0提问于2012-07-12得票数 2
1回答
我正在尝试创建一个批处理文件，它将对一个目录中的所有.js文件运行Doug Cockford的JSMin。下面是我得到的信息：问题是尖括号(<>)导致批处理文件将其解释为事件正在运行：
jsmin <scripts\script.js >jsmin-stuff.<em
浏览 2提问于2009-07-17得票数 0
回答已采纳
我正在express中使用node.js，并且正在构建一个API，它公开了一个端点，该端点必须接受带有JSON字符串数组的POST请求。当我收到带有特殊转义字符的JSON数组时，我遇到了问题： [\t"hello"\n, "world"\n\n] 有没有办法用express忽略或解析它？我以为app.use(express.json());能处理好这件事。每次我收到一个带有转义字符的JSON数组时，它都会给我这个错误： SyntaxError: Unexpected token \
浏览 42提问于2020-09-26得票数 0
', 'lib/**/*.js', 'Gruntfile.js',
'public/qa/**/*.js</e
浏览 5提问于2014-08-01得票数 0
回答已采纳
现在，如果我在生成页面时使用htmlentities()对字符串文字进行转义，则s的值将从字面上包含转义的实体，即s将输出这在这种情况下不是期望的行为。在<script>块中正确转义JS字符串的一种方法是转义斜杠(如果它跟在左尖括号后面)，或者总是转义斜杠，即这似乎运行得很好。然后是HTML事件处理
浏览 0提问于2012-01-06得票数 28
回答已采纳
1回答
编码HTML表单发布数据
、、、、
我的想法是在表单提交时用JavaScript对数据进行base64_decode()编码，或者用js转义文本，然后用PHP转义文本，或者用PHP用js转义文本，然后用PHP转义文本，或者还有其他方法吗？
浏览 0提问于2011-03-31得票数 1
我的客户端是富JS应用程序，它通过JSON API与服务器进行通信。我的问题是，如果我返回这样的响应： commentId: '123', comment: 'possible HTML here'我应该在服务器上转义comment字段中的内容，然后将转义的内容发送到客户端，还是应该发送原始的HTML，并在需要时让客户端处理转义？
浏览 5提问于2013-09-05得票数 2
我无法控制的第三方js库正在将其转义到"http://google.com/search/q=%3C%=%20name%20%%3E"。URLDecode.decode("http://google.com/search/q=%3C%=%20name%20%%3E")抛出一个IllegalArgumentException，因为字符串中没有转义的文字%字符，这当然是正确的，并且符合规范，但是这使得服务器端处理</e
浏览 0提问于2017-11-06得票数 2
回答已采纳
1回答
他们大多是php，但也包括html和js。但是输出在树枝上逃逸又如何呢？当然，默认转义会导致代码显示良好的转义，但这不能正常工作。使用|raw使这项工作产生其他明显的问题:如果出现html，它会破坏页面；如果出现javascript，则会破坏脚本。另一个问题是，我需要转义的所有输出都是混合的，例如：
<code class="
浏览 2提问于2014-02-20得票数 0
回答已采纳
出于数据库安全性的考虑，我是否需要在准备好的语句中同时使用绑定参数和在输入上使用mysql_real_escape_string()？
浏览 1提问于2013-03-05得票数 1
回答已采纳
不幸的是，我不知道它在抱怨哪个角色，或者我是否错过了某个转义。在这一点上，如果我能再看到一双眼睛，那就太好了。感谢所有帮助我们的人！
浏览 0提问于2010-01-09得票数 1
回答已采纳
HTML和把手：当名称中有双引号时，不会成功传递安全转义的名称。onclick="shareItem('{{name}}')"> 我需要处理这两种可能性--甚至是在同一个字符串中。必须定义一个JS变量并将其传递给反斜杠加法器，这感觉很草率。
有没有一种更干净的方法来用车把或Moustache来做到这一点？
浏览 1提问于2014-03-01得票数 21
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
云直播
腾讯会议活动推荐
腾讯云开发者
