巨大八爪鱼
武林盟主 二十一级
|
Floor 1
Posted at: 2/25/15 19:17
function htmlspecialchars(str) {
str = str.replace(/&/gi, '&');
str = str.replace(/"/gi, '"');
str = str.replace(/</gi, '<');
str = str.replace(/>/gi, ">");
return str;
}
//alert(htmlspecialchars("<<script>alert(\"I'm a pig.\");</sc"));
function htmlspecialchars_decode(str) {
str = str.replace(/"/gi, '"');
str = str.replace(/</gi, '<');
str = str.replace(/>/gi, '>');
str = str.replace(/&/gi, "&");
return str;
}
/*alert(htmlspecialchars_decode("&lt;script>alert("I'm a pig.");</sc <br> <script>alert('a');</script>"));*/
|
|
巨大八爪鱼
武林盟主 二十一级
|
Floor 2
Posted at: 2/25/15 19:18
這兩個函數都不對單引號進行處理。
|
|
巨大八爪鱼
武林盟主 二十一级
|
Floor 3
Posted at: 2/25/15 19:18
|
