代码之家 › 专栏 › 技术社区 › Tomas

在HTML中检测javascript

validation html javascript

Tomas · 技术社区 · 15 年前

我有两个应用程序,用户可以提交HTML页面。我想确保HTML中不包含任何脚本。通常情况下,您将通过转义内容来摆脱脚本,但由于这是HTML,所以我不能这样做。有人对怎么做有好的建议吗?这些应用程序都是用C和Java编写的。

2 回复 | 直到 15 年前

epascarello 15 年前

OWASP有 project 清除HTML和CSS

CharlesLeaf 15 年前

我要做的第一件事就是看看 <script> 在HTML中标记。这就解决了第一个问题,然后您必须确保没有内联onMouseOver/onClick等事件。您可以使用一个DOM解析器来遍历所有元素并删除以“on”开头的所有属性。

我在C语言和Java中几乎没有什么经验,所以我不知道有什么更简单的解决方案。但也许这里的其他人对此有更好的想法。

推荐文章

Dónal · Spring Boot应用程序中的伪造证明文件类型验证

1 年前

David · 何时实际应用字符编码?

1 年前

Felix Cartwright · 为什么在我的JSON模式中没有遵守必填字段?

1 年前

Todd · 创建Powershell脚本,检查.csv文件中每行是否有两个字符串和一个整数

1 年前

Qiuzman · 如何确保v-combobox中的所有项目都遵循规则

1 年前

Kojrey · 在Python中,为什么这个负浮点数会传递非负while循环测试条件?

1 年前

DevilsThumb · 赋值时的Pydantic类型转换

1 年前

TinyTiger · 使用Zod验证Vee-validate:在Vue 3 Composition API中模糊上未显示自定义错误消息

2 年前

Amber Chambers · Google Sheets-导入范围问题并构建一个公式,该公式既导入范围,又基于另一列中的相应数据验证

2 年前

Chenomorfo · 忽略下拉渲染选择项中的输入项-AntDesign

2 年前