HTML 이스케이프 방지 이스케이프-Golang-php.cn

HTML转义反转义是前端开发中很重要的一部分，它们的作用是将HTML中的特殊字符转换成对应的实体，或者将实体反转义成特殊字符。本文将介绍HTML转义反转义的原理、常用方法和注意事项。

一、HTML转义原理

在HTML中，某些字符具有特殊的含义，如“＜”、“＞”、“&”等，在HTML代码中，不能直接使用这些特殊字符，否则将会导致解析错误。为了解决这个问题，HTML中提供了实体字符（entity character），即用一些预定义的字符代替特殊字符，从而可以避免特殊字符的解析错误。

HTML实体是由“&”和“;”两个符号组成的，其中“&”表示开始，“;”表示结束。在实体中间，可以使用预定义的名称或数字来代替特殊字符，如“<”表示“＜”，“>”表示“＞”，“&”表示“&”。预定义的实体名称通常以“&”开头，以“;”结尾，主要包括：

<：小于号（＜）
>：大于号（＞）
&：&符号
"：双引号（"）
'：单引号（'）
...

此外，还可以使用实体的十进制或十六进制编码来表示特殊字符，如“& #60;”表示“＜”，“& #x3c;”表示“＜”。

二、HTML转义方法

字符串拼接法

将特殊字符及其对应的实体字符一一对应，然后通过字符串拼接将特殊字符替换成实体字符即可。例如：

function escapeHtml(str) { var arrEntities = { '<': '<', '>': '>', '&': '&', '"': '"', "'": ''', '`': '`', 'u00A0': ' ', 'u2028': ' ', 'u2029': ' ' }; return str.replace(/[<>&"'u00A0u2028u2029]/g, function (entity) { return arrEntities[entity]; }); }

로그인 후 복사

使用原生方法法

JavaScript提供了encodeURIComponent和decodeURIComponent两个方法可以用来实现字符串与URI的编码和解码，可以轻松地实现HTML的转义和反转义。例如：

var str = 'Hello World & ! "
'; var escapedStr = encodeURIComponent(str).replace(/[!'()*]/g, function(c) { return '%' + c.charCodeAt(0).toString(16); }); console.log(escapedStr); var unescapedStr = decodeURIComponent(escapedStr.replace(/+/g, ' ')); console.log(unescapedStr);

로그인 후 복사

三、注意事项