escape2Html: function(str) {
var arrEntities = {
'lt': '<',
'gt': '>',
'nbsp': ' ',
'amp': '&',
'quot': '"',
'middot':'·',
'amp':'&',
'brvbar':'¦',
'mdash':'—',
'ndash':'–',
'ge':'≥',
'le':'≤',
'laquo':'«',
'raquo':'»',
'deg':'°',
'bull':'•',
'macr':'¯',
'#64':'@'
}
return str.replace(/&(lt|gt|nbsp|amp|quot|middot|amp|brvbar|mdash|ndash|ge|le|laquo|raquo|deg|bull|macr|#64)/ig, function(all, t) {
return arrEntities[t]
})
},
举个简单的例子 例如你直接在数据库插入的是nick‘s show 你在查询的时候,中间的单引号或者双引号会把你的整个sql破坏,htmlspecialchars可以将这些符号转成html语言的符号,避免破坏,高级点的是,数据库注入攻击等等,做项目过程中,经常遇到接口里传过来的内容是包含html标签的,但是样式又不全面,导致在小程序显示的时候,整个界面都是乱的。
这时候就要用到 rich-text
使用:
有时候展现的图片也是没有样式的,导致图片会按照原始大小显示,超出界面框架。我们需要用正则将内容转义一下:
新建一个js文件 replaceImg.js :
在对应的界面调用:
可以在小程序内尝试打印看看获取到的最后的内容;
这时候的img标签已经被加上的style。
欢迎分享,转载请注明来源:内存溢出
评论列表(0条)