巧用DOM API实现HTML字符的转义和反转义

这篇文章发布于 2021年01月21日,星期四,00:21,归类于 JS API 。 阅读 21780 次, 今日 12 次 11 条评论

一、HTML字符的转义

不转弯,HTML字符转义有更简单更容易记忆的方法,如下:

let textNode = document.createTextNode('<span>by zhangxinxu</span>');
let div = document.createElement('div');
div.append(textNode);
console.log(div.innerHTML);

也就是把HTML内容作为文本节点的textContent内容,然后使用普通元素的innerHTML属性返回下就可以了。

上面代码输出的结果是:

&lt;span&gt;by zhangxinxu&lt;/span&gt;

大家可以复制上面代码在控制台跑一下,例如下图就是我在Chrome浏览器中运行的结果:

二、HTML字符的反转义

这个需要用到的DOM API就相对稀罕了一点,使用DOMParser API。

代码示意:

let str = '&lt;span&gt;by zhangxinxu&lt;/span&gt;';
let doc = new DOMParser().parseFromString(str, 'text/html');
console.log(doc.documentElement.textContent);

结果就是:

<span>by zhangxinxu</span>

眼见为实,运行截图参见下方:

然后还有一种方法是借助 <textarea> 元素,这是IE浏览器时代常用的一种方法,代码示意如下:

let textarea = document.createElement('textarea');
textarea.innerHTML = '&lt;span&gt;by zhangxinxu&lt;/span&gt;';
console.log(textarea.childNodes[0].nodeValue);

结果也是一样的,转义的HTML标签都反转义回来了:

三、DOM API方法的缺点

DOM API方法利用了浏览器的能力,更容易上手,转义结果也更安全,但是有个不足,那就是只能在浏览器上下文环境中使用。例如,如果是Service Workers环境,或者是Node.js环境中,这个方法就不行了,只能使用传统的字符串处理方法了。

传统的字符串处理代码示意:

* 转义HTML标签的方法 * @param {String} str 需要转义的HTML字符串 * @return {String} 转义后的字符串 var funEncodeHTML = function (str) { if (typeof str == 'string') { return str.replace(/<|&|>/g, function (matches) { return ({ '<': '&lt;', '>': '&gt;', '&': '&amp;' })[matches]; return ''; * 反转义HTML标签的方法 * @param {String} str 需要反转义的字符串 * @return {String} 反转义后的字符串 var funDecodeHTML = function (str) { if (typeof str == 'string') { return str.replace(/&lt;|&gt;|&amp;/g, function (matches) { return ({ '&lt;': '<', '&gt;': '>', '&amp;': '&' })[matches]; return '';

四、爽言爽语

最近一周在更换网站备案,目前已经备案好了,网站访问将会恢复正常,文章更新也会回到正常频率。

OK,这就是本文全部内容啦!

感谢大家支持,如果觉得相关知识还真有用,欢迎转发到朋友圈,如果是PC端访问,则左侧或下方应该可以看到微信图标按钮,点击、扫码分享,感谢感谢!

(本篇完)

«上一篇

是好办法。

就是网上许多简易的字符串替换HTML转义做得太粗糙(典型如连续空格)无法处理。想必完整替换处理也是个头疼事情。尽管,对于避免一些(意外)HTML注入是有意义的。

这里用DOM处理,思路奇巧,效果良好,同时代码还特别短,前面大多数情境下够用。(毕竟后端可以不计成本,别人写好的工具随便用)

张鑫旭 ,09年 华中科技大学 毕业,现 上海 ,就职于 阅文集团 ,专注 web前端 偏前领域,著有 《CSS世界》 《CSS选择器世界》 《CSS新世界》

邮箱: [email protected]

关注我: 微信 微博 掘金 知乎 头条 B站 Gitee

  • 让CSS flex布局最后一行列表左对齐的N种方法 (124)
  • jQuery页面滚动图片等元素动态加载实现 (106)
  • JS视频解码JSMpeg和Broadway开箱测评 (105)
  • JS获取上一访问页面URL地址document.referrer实践 (100)
  • 未来必热:SVG Sprites技术介绍 (94)
  • ajax与HTML5 history pushState/replaceState实例 (84)
  • 小tip:如何在Dreamweaver中使用emmet(ZenCoding) (83)
  • AI代码辅助工具codeium和copilot在前端表现对比 (81)
  • jQuery powerFloat万能浮动层下拉层插件 (79)
  • 今年热议

  •