PHP中的htmlspecialcharacters相当于.NET？
在.NET中，可以使用HttpUtility.HtmlEncode方法来实现类似于PHP中htmlspecialchars的功能。HttpUtility.HtmlEncode方法可以将文本中的特殊字符（例如<、>、&等）转换为HTML实体，以避免在浏览器中解析时产生安全问题。
例如，在.NET中，可以使用以下代码来实现类似于PHP中htmlspecialchars的功能：
string input =<script>alert('Hello!');</script>";
string encodedInput = HttpUtility.HtmlEncode(input);在上面的示例中，encodedInput的值将会是<script>alert('Hello!');</script>，这样就可以避免在浏览器中解析时产生安全问题。
相关·内容
3回答
与HTML实体代码和raw之间的区别混淆
javascript、html
代码()：
<script>
function f(input) {
return '<article>' + input + '</article>';
}
document.write(f('<script>alert(1)<\/script>')); //alert 1
document.write(f('<script>alert(1)<\/script>')); // write norma
浏览 2提问于2016-05-30得票数 0
回答已采纳
2回答
htmlspecialchars()；
html、htmlspecialchars
当我在此代码中使用"htmlspecialchars“时：
<?php
$test = htmlspecialchars("<a>w3s.com</a>");
echo $test;
?>
我希望看到HTML实体，例如：
"><script>alert - for example.
但我看到了这个：
<a>w3s.com</a>
在浏览器中，HTML标记不显示HTML实体。请帮帮忙。谢谢(对不起，如果我的句子建筑的单词是恐怖的)。
浏览 3提问于2015-01-31得票数 2
回答已采纳
1回答
关于php从mysql数据库中的输入和输出数据
php、html、xss
对不起，我英语不好！
因为我正在学习PHP，并且有一些关于从数据库中插入和输出数据的问题。
我正在使用PDO。
要将数据插入数据库，我将使用以下函数：
public static function validate( $string ){
$string = trim($string);
$string = htmlspecialchars($string, ENT_QUOTES, 'UTF-8');
return $string;
}
因此，当我插入这个数据O'Really <script>alert(is it s
浏览 1提问于2017-10-06得票数 0
4回答
我刚刚开始尝试在PHP中验证数据，并试图更好地理解这个概念。我希望将作为参数传递给$data参数的字符串传递给test_input()函数，以便由以下PHP函数格式化。
trim()从字符串末尾移除空白
stripslashes()返回反斜杠去掉的字符串。
htmlspecialchars()将特殊字符转换为HTML实体
问题是，我在函数末尾回覆的字符串根本没有按照我想要的方式格式化。实际上，当我在服务器上运行这段代码时，它看起来完全一样--没有删除空白，反斜杠没有被删除，也没有特殊字符转换为HTML实体。
我的问题是，我是否走错了路？我是否应该在3行中创建一个名为$san
浏览 4提问于2014-05-29得票数 0
回答已采纳
2回答
在asp.net内核中使用不带"script“标签的HtmlDecode
asp.net-mvc、asp.net-core
我正在使用asp.net核心，并希望通过剃刀语法显示html字符串。
我试过了：
@{
string content = Model.Content.Replace("<script>", "<script>")
.Replace("</script>", "</script>");
}
@Html.Raw(System.Net.WebUtility.HtmlDecode(co
浏览 2提问于2017-04-17得票数 0
3回答
转义JavaScript常数
appsec、web-application、xss、javascript
如何将不受信任的值作为javascript字符串常量包含在html页面中？虽然我所问的情况使用JSF和Rails，但我认为这是一个与服务器端框架无关的普遍问题。
on-
显然，仅在on属性中转义\‘是不够的：
onclick='alert("[variable]")'
variable: hello, world"); alert("XSS
result: alert("hello, world"); alert("XSS")
在Firefox中，这将显示一个“你好，世界”和一个"XSS“警报对话框。由于变
浏览 0提问于2010-12-23得票数 8
回答已采纳
4回答
如何避免形式上的不安全内容，以防止XSS？
php、html、forms、escaping、xss
我知道这可能很愚蠢，但是当我在表单中显示用户输入时，如何转义用户输入呢？我不是指任何输出，特别是在形式输入方面。例如，如果我有输入标签并将用户文本放入值中。
<input type="text" value="'test' "test" <script>alert('hacked');</script>" />
当我像这样离开它的时候，它看起来是正确的
'test' "test" <script>alert('hacked
浏览 0提问于2011-06-17得票数 2
回答已采纳
4回答
用HTML等效替换字符串。除了<a>标签
javascript、jquery、regex、code-injection
我怎么才能更换string
Hello my name is <a href='/max'>max</a>!
<script>alert("DANGEROUS SCRIPT INJECTION");</script>
使用
Hello my name is <a href='/max'>max</a>!
<script>alert("DANGEROUS SCRIPT INJECTION");</script&
浏览 5提问于2016-02-19得票数 4
我试图保护我的网站免受xss攻击，为此我使用htmlspecialchars和mysqli_real_escape_string。
现在，我正在尝试让用户登录和注册，而他仍然可以使用<或>这样的符号。
我对用户名使用了以下代码: By signup：
$username = mysqli_real_escape_string($mysql,$_POST['username']);
$username = strtolower($username);
$username = htmlspecialchars($username);
对于登录：
浏览 0提问于2020-02-01得票数 0
4回答
如何在浏览器不解释html特殊实体的情况下检索输入值？
javascript、html、mootools、htmlspecialchars
在JavaScript或MooTools中，有没有一种方法可以从输入元素中检索值中的实际文本，而不需要浏览器解释任何html特殊实体？请参见下面包含的示例。我想要的结果是：
<div id="output">
<p>Your text is: <b>[<script>alert('scrubbed');</script>]</b></p>
</div>
请注意，如果我直接在文本输入框中键入/复制<script&
浏览 0提问于2010-04-21得票数 0
1回答
Jsoup正在转义iframe的内容
java、html、parsing、iframe、jsoup
我在源码html中有一个我想要解析的代码。
<div>
<iframe><script>alert('hello')</script></iframe>
</div>
当我使用Jsoup进行解析并打印正文html时，我得到了这个结果。
<div>
<iframe><script>alert('hello')</script></iframe>
</div>
我不想让Jsoup转换ifram
浏览 0提问于2016-12-14得票数 3
3回答
JSP/Javascript/JQuery:将html/javascript内容存储在变量中+将其写入textarea
javascript、jquery、jsp、character-encoding
我使用一个json对象来存储不同的内容，其中一个可以包含javascript & html相关内容(如引号、分号、标记等)，这些内容不需要编码就可以破坏页面。为了解决这个问题，我用：
"content":"<%=StringEscapeUtils.escapeHtml(StringEscapeUtils.escapeJavaScript(content))%>“
(我使用JSP作为服务器端技术，这是在加载页面时内联生成的JSON的一部分)
这可以很好地转义任何可能破坏页面的字符，但我现在需要将该变量的内容转到textarea。
$(Textarea)
浏览 4提问于2009-08-07得票数 2
1回答
JavaScript document.write(编码的html标记)，按原样打印
php、javascript、html、xml
我使用javascript从XML生成HTML页面(从XML文件生成表)，嗯，我有某种XML结构等等。我编写HTML代码如下
document.write("<span>" + name + "</span>");
我得到的变量如下
name = x[i].getElementsByTagName("NAME")[0].childNodes[0].nodeValue;
因此，变量名称包含我的XML文件结构中的任何节点名称都包含简单的XML以演示：
<FILE>
<NAME>file 1.2.3<
浏览 3提问于2013-02-03得票数 0
2回答
转义的标题属性在jquery中变为非转义的
jquery
我正在使用fancybox在弹出窗口中显示用户生成的标题的照片。当尝试在弹出窗口中显示转义标题时，我注意到以下行为：
console.log( $("<a title=\"<script>alert('test')</script>\">").attr('title') );
输出：<script>alert('test')</script>
console.log( $("<p><scri
浏览 0提问于2011-06-15得票数 1
回答已采纳
1回答
注册用户和htmlspecialchars问题
php、xss
我正在建立注册和登录脚本。
我想保护我的系统免受XSS攻击。
所以我找到了htmlspecialchars函数。
我是这样在register.php中使用它的：
$username = htmlspecialchars($_POST["username"], ENT_QUOTES, 'UTF-8');
现在，当我尝试使用用户名"> xss<script>alert(1)</script>警告()函数注册时，不起作用，这对我来说很好。
但是我不能用相同的用户名登录，因为在数据库中它看起来像">
浏览 3提问于2015-12-27得票数 2
回答已采纳
1回答
在Rails中两次转义html
ruby-on-rails、twitter-bootstrap、attributes、escaping、tooltip
我使用Bootstrap工具提示来显示用户生成的内容。但我也使用了选项html: true，因为我希望在工具提示中启用html，以便能够使用某些格式。
假设我有一个用户内容，如下：
<script>alert('e')</script>
它在服务器端转义，放入某个div的title属性中，然后发送到浏览器，如下所示：
<div title="<script>alert('e')</script>">Bla</div>
但是浏览器将不转义html
浏览 0提问于2013-06-10得票数 1
2回答
呈现的脚本显示在主体模板django中
django、render
对不起我的英语不好。我使用
{% ishout.js %}
在head中在django模板中呈现脚本文件，但它们以字符串形式显示
"<script type="text/javascript" src="http://localhost:5500/socket.io/socket.io.js"></script>
<script type="text/javascript" src="http://localhost:5500/client/ishout.client.js"></
浏览 0提问于2017-02-25得票数 0
回答已采纳
1回答
什么可以清理REST/Web API中的数据？
vb.net、api、rest
我有一个运行在IIS上的内置在vb.net中的REST服务。我注意到返回的数据是经过清理或转义的，例如：
<script>alert('testing1')</script>
返回的值为：
<script>alert('testing1')</script>
谁能告诉我是什么在进行转义，是.net还是IIS，可以打开还是关闭？
浏览 0提问于2016-07-29得票数 0
1回答
ExtJS 4-使用远程json存储的显示网格
javascript、ajax、extjs、extjs4.2
我是一个使用ExtJS 4的新手。我正在尝试显示一个从远程存储获取结果的结果列表，但没有太多成功。
下面是视图文件
Ext.define('Crm.view.CompanyList', {
extend: 'Ext.grid.Panel',
alias: 'widget.companyList',
store : 'Crm.store.Companies',
title : 'Company List',
initComponent: function(){
浏览 5提问于2014-07-28得票数 0
1回答
XSS PoC:隐藏DOM中呈现的字符
javascript、php、html、xss、client-side-attacks
我已经开始与XSS玩，以更好地提高我在工作中的安全姿势。我使用重定向POST表单成功地利用了反射的XSS攻击，但我似乎无法删除页面上显示的无关字符。
我查过了：
但这些建议似乎都不适合我。
我的攻击是一种基本形式，利用我配置的PHP端脚本将$_POST['username']回显到value属性中：
<form id=1 method="post" action="http://vulnerable.site.com">
<input type="hidden" name="username
浏览 4提问于2022-04-02得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储活动推荐
腾讯云开发者
