js 非法字符校验

function validateInput(input) {
    // 定义不允许的字符的正则表达式
    const illegalCharsRegex = /[<>\"'%;()&]/;
    
    if (illegalCharsRegex.test(input)) {
        return false; // 包含非法字符
    }
    return true; // 不包含非法字符
}

// 示例用法
const userInput = "<script>alert('XSS');</script>";
if (validateInput(userInput)) {
    console.log("输入合法");
} else {
    console.log("输入包含非法字符");
}

function validateInputWithWhitelist(input) {
    // 定义允许的字符的正则表达式
    const allowedCharsRegex = /^[a-zA-Z0-9_]+$/;
    
    return allowedCharsRegex.test(input);
}

// 示例用法
const userInput = "valid_input123";
if (validateInputWithWhitelist(userInput)) {
    console.log("输入合法");
} else {
    console.log("输入包含非法字符");
}