首頁猿問如何避免發(fā)私信時(shí)嵌入表情需要轉(zhuǎn)義h...

如何避免發(fā)私信時(shí)嵌入表情需要轉(zhuǎn)義html標(biāo)簽而帶來的安全問題？

JavaScript

九州編程 2019-04-21 20:20:04

發(fā)私信需要顯示表情，也就導(dǎo)致最終需要將[em_12]轉(zhuǎn)換為的樣式才會顯示出來，如何避免轉(zhuǎn)義帶來的安全問題，比如發(fā)送就會導(dǎo)致看消息的人自動關(guān)注發(fā)送消息的人等類似的問題？

查看完整描述

2 回答

鴻蒙傳說

TA貢獻(xiàn)1865條經(jīng)驗(yàn) 獲得超7個(gè)贊

發(fā)送私信時(shí)處理Post過去的數(shù)據(jù)，屏蔽html標(biāo)簽。然后得到無html的文本，方法一：對于[em12]可以后臺直接替換為html，然后前端渲染時(shí)加safe過濾器避免屏蔽html。方法二：直接傳送文本到前端，前端JS替換[em12]為對應(yīng)的html標(biāo)簽即可。方法一safe過濾器必須保證傳輸文本安全性。

反對回復(fù) 2019-04-21