Mã hóa HTML trước POST

Question

Tôi có tập lệnh sau, mã hóa một số giá trị mà nó nhận được một cách hợp lý, nhưng dường như nó không mã hóa dấu ngoặc kép.

Làm cách nào để mã hóa toàn bộ giá trị chính xác trước khi đăng?

function htmlEncode(value){ 
    return $('<div/>').text(value).html(); 
} 

Kịch bản trên cho tôi này:

<p>Test  <span style="color: #ffffff"><strong><span style="background-color: #ff0000">1+1+1=3</span></strong></span></p> 

tôi cần nó để cho tôi này:

<p>Test  <span style="color: #ffffff"><strong><span style="background-color: #ff0000">1+1+1=3</span></strong></span></p> 

EDIT: Câu hỏi của followup: Encoded HTML in database back to page

Answer 1

Bạn shouldn' t cố gắng mã hóa mọi thứ bằng JavaScript.

Bạn nên mã hóa máy chủ.

Mọi thứ có thể được thực hiện bằng JavaScript đều có thể hoàn tác.

Việc mã hóa nó trong JavaScript là hợp lệ nếu bạn cũng kiểm tra xem mã đó có được mã hóa trên máy chủ hay không nhưng lưu ý: JavaScript có thể bị tắt.

Answer 2

Điều George nói là đúng. Nhưng, nếu bạn phải mã hóa chuỗi phía máy khách, tôi khuyên bạn nên sử dụng JavaScript encodeURIComponent().

Answer 3

Bạn có thể sử dụng mô-đun này trong js, mà không đòi hỏi jQuery:

htmlencode

Answer 4

Bạn có thể tái sử dụng chức năng từ php.js dự án - htmlentities và get_html_translation_table

Answer 5

Sử dụng thoát (str) tại phía máy khách

và

HttpUtility.UrlDecode (str, System.Text.Encoding.De lỗi); ở phía máy chủ

nó làm việc cho tôi.

Answer 6

Tôi gặp sự cố tương tự. Tôi chỉ đơn giản là sử dụng phương pháp thay thế trong javascript. Dưới đây là một bài viết hay để đọc: http://www.w3schools.com/jsref/jsref_replace.asp

Về cơ bản, phương thức thay thế là hoán đổi hoặc thay thế ký tự được tìm thấy bằng những gì bạn chỉ định làm ký tự thay thế.

Vì vậy, đây:

var str=' " That " '; 
str = str.replace(/"/g,'"'); 

Khi bạn đăng nhập này vào giao diện điều khiển của trình duyệt của bạn, bạn sẽ nhận được một cái gì đó giống như

" That " 

Và đây:

var str=' " That " '; 
str = str.replace(/"/g,'blahblahblah'); 

Khi bạn đăng nhập điều này vào giao diện điều khiển của trình duyệt, bạn sẽ nhận được một cái gì đó như

blahblahblah That blahblahblah