1回答
如何防止HTML标记被转义？
ruby-on-rails、ruby-on-rails-4、html-escape-characters
content但在我看来，当我调用方法时<ul></ul>
HTML将被转义，而不仅仅是将其呈现为标记。
浏览 5提问于2016-05-15得票数 1
回答已采纳
1回答
LaravelCollective/html使用双花括号转义不一致
laravel、laravel-blade、laravelcollective
在Laravel5.8中，我可以使用双花括号来转义字符串{{ "<script>alert('does not work');</script>" }}或变量{{ $comment }} 但是，如果我使用LaravelCollective/html包来创建html元素，双花括号不会转义任何东西。LaravelCollective/html是如何做到这一点的，或者这是Blade语法本身的一个例外？如果任何东西有时<
浏览 30提问于2020-04-14得票数 0
回答已采纳
5回答
使用超文本标记语言编码字符的ASP.NET请求验证
c#、asp.net、validation
我在一个表单中有一个文本框，需要接受带有HTML标记的输入。除非我们使用HttpUtility.HtmlEncode，否则在中提交带有HTML标签的输入会使应用抛出一个HttpRequestValidationException。到目前为止还很简单。当它们也是超文本标记语言编码的时候，它们就变成了数字转义码，在本例中是°。这些代码也会导致抛出HttpRequestValidationException，但问题是为什么？我不明白为什么数字转义代码被认为是潜在的危险，特别是在°
浏览 2提问于2010-09-20得票数 6
回答已采纳
1回答
将数据绑定HTML插入到独立的自动绑定模板中
polymer
是，您可以通过使用injectBoundHTML方法覆盖聚合物的数据绑定默认行为，即转义injectBoundHTML。对于某些用例来说，这是可以的，但是是否有一种方法可以防止仅针对独立模板的HTML转义？例如，我的HTML页面的<body>中有一个模板，如下所示；如何防止myHTMLsnippet值的HTML被转义？
浏览 2提问于2015-03-17得票数 0
1回答
图像描述中的HTML标记和特殊字符
html、typo3
在TYPO3中，我常常在后台的图像元素的"description (caption)“字段中添加HTML标记。由于最近的更新(现在是版本6.2.17，但可能已经更早了)，HTML标记在前端显示为纯文本；尖括号被转义，例如<。同样，­也被转义并显示为纯文本。如何让TYPO3再次识别图像描述中的HTML标记？那里没有切换到HTML编辑的按钮。
浏览 0提问于2016-02-07得票数 0
1回答
如何在angular2 ng内容中显示未转义的HTML？
angular、angularjs-ng-transclude
我有一个modal组件，它显示一个模态弹出并在上面显示被屏蔽的ng-content。下面是我在我的modal组件中要做的事情：当我这样做时，HTML标记就会被转义和显示(这是我所期望的)。所以我试了一下：HTML是未转义的，但它以某种方式显示在屏幕上，而不是作
浏览 3提问于2016-12-17得票数 1
1回答
利用转义字符进行攻击的例子是什么？
sql-injection、html
据我所知，转义字符是改变以下字符含义的字符。例如，在HTML中，&是一个转义字符，它声明实体引用的开头。什么是实体？好吧..。这不是用来表示特殊字符的组合字符吗。例如，在HTML中，&ln用于表示<。
现在，由于我对计算机安全这一话题很陌生，有人能帮我找到利用这些转义字符的攻击吗？我知道我经常提到HMTL。因此，必须有针对转义序列的HTML代码的利用。我不知道SQL的任何特定转义序列-- SQL注入是否被认为是利
浏览 0提问于2019-02-20得票数 2
回答已采纳
4回答
字符串中字符*、+和/的Javascript替换
javascript、special-characters、replace
背景信息：@：未转换，应为%40*：未转换，应为%2A/：未转换，应为%2F>：被视为html实体，因此被转义为%26gt%3B
浏览 4提问于2010-09-03得票数 2
1回答
如何在Vue 2或3中格式化html转义数据
vue.js、vuejs2、vuejs3
这意味着我需要我自己的样式不被转义，即使所有的原始数据仍然应该转义。换句话说，我需要在数据被html转义之后应用我的样式，例如：some original data that has special characters like > and <Vue html-将此转义以安全显示：3.搜
浏览 2提问于2022-01-31得票数 1
回答已采纳
3回答
如何反向转义输出
ruby-on-rails、ruby、google-maps
我有一个已经被HTML转义的数据库中的字符串列表。例如，我有Kind of Business™。这对于使用raw或html_safe打印到HTML很有效，不幸的是，当我在地图标记中使用字符串时，Google不需要转义字符串就可以像HTML文档那样工作。Rails中是否有一种方法来呈现转义的内容，然后将其传递给Google？
<%=raw HTMLEntities.new.decode(str) %>
浏览 2提问于2013-10-22得票数 3
回答已采纳
当属性文本包含单引号时，就像“这是一个美好的一天”，呈现时的单引号被转义为"It's that“。为什么会发生这种情况，并能加以预防呢？是小枝在逃跑吗？api/drupal/core%21lib%21Drupal%21Core%21Template%21Attribute.php/class/Attribute/8.2.x“属性键和值将自动转义，以便使用Html：：escape()输出。”还包括：
属性值被视为纯文本，并<
浏览 0提问于2021-08-20得票数 1
回答已采纳
1回答
转义字符串，然后在jinja中添加html标记。
python、jinja2
我有一个字符串，我想转义，然后只添加特定的html标签，然后打印在jinja。这就是我想做的：因此，本质上，我希望将新行转换为<br/>，但要转义用户提供的每个html标记。这似乎不起作用，<br/>标记也被转义了。我怎样才能在金甲实现这样的行为呢？
浏览 6提问于2016-02-06得票数 2
回答已采纳
1回答
对于HTML4、XHTML和HTML5，这个问题的答案似乎不同，后者没有明确的答案。这个问题是针对HTML5中的属性字符串的，不应该处理任何其他版本的HTML或转义，而这些版本并不特定于用作属性值的字符串。问题
我正在编写使用自定义数据属性的代码，我希望确保我放入这些属性中的字符串被正确转义。我想要做的最小数量的转义，必要的值是正确和安全的。我使用双引号(")作为属性分隔符。目前，我所做的唯一转义就是用"替
浏览 2提问于2017-01-11得票数 0
回答已采纳
1回答
在现有HTML字符串中转换Umlaut (Java函数)
java、html、encode
我需要一个java函数来转换现有的html字符串中的umlaute。例如，我有一个<body></body> 现在，该函数应将所有类型的umaute转换为其转义形式。因此，它应该保持html代码不变，而只是替换上面示例中的->ä和ü->ü，结果是<body></body
浏览 0提问于2017-07-28得票数 1
2回答
如何防止漂白剂在Markdown中逃逸>(区块引号)标签
python、html、django、markdown、sanitization
但是我使用Markdown，这意味着我需要块引用>符号来通过，而不是被转义为& gt；，所以我可以将它传递给misaka进行渲染。文档表示，默认情况下，它会转义html标记，但没有说明如何为>符号关闭该标记。我仍然希望它能够转义实际的html标记。
任何其他的想法，清理输入，同时维护使用Markdown的能力，将不胜感激。
浏览 5提问于2014-02-21得票数 2
回答已采纳
1回答
DOMDocument->saveHTMLFile文件保存转义文本
php、html、dom、save、domdocument
我试图将一个html字符串保存到PHP语言的DOMElement的nodeValue属性中，但是当我使用DOMDocument->saveHTMLFile保存文件后，HTML字符串被转义，并且我不知道如何使该字符串不被保存为转义文本
浏览 1提问于2010-02-15得票数 0
回答已采纳
1回答
框架中的XSS预防1.2.4
java、playframework
有一些关于将未消毒的html保存到上的警告，在将其保存到数据库之前，我是否应该使用Jsoup之类的方法来净化用户输入？
浏览 2提问于2012-03-29得票数 1
回答已采纳
3回答
这个过滤器是否足够安全以减轻XSS？
xss、html、encoding、filtering
我有一个应用程序可以转义以下特殊字符。应用程序在整个应用程序中大量显示HTTP请求参数。请求参数使用在HTML，div标记中，甚至在Javascript <script>标记中。我的问题
如果在HTML标记中使用OWASP备忘单，则建议转义& < > " ' /。我的应用程序的过滤器只缺少转义/字符。我认为，只有在没有引用/属性的情况下，才需要使用HTML
浏览 0提问于2017-06-26得票数 2
回答已采纳
3回答
如何处理markdown中的特殊字符？
escaping、markdown、diacritics、multimarkdown
但是，在导出到HTML时，特殊字符不会正确转义，并在浏览器中显示为垃圾。How does Markdown handle special characters?被转换为因为我必须用德语写很多东西，所以手动输入转义序列是不可行的。如何获得具有正确转义的
浏览 4提问于2012-10-05得票数 14
回答已采纳
2回答
如何在Oracle PL/SQL中将<、>和&字符转义为html实体
html、oracle、plsql、escaping、html-escape-characters
我需要直接从oracle PL/SQL包发送HTML电子邮件。这几乎可以正常工作。我的问题是，从表中提取的一些数据包含<S>、<L>和类似的片段，这些片段有时被视为HTML标记，即使不是，它们也总是被忽略，永远不会显示。
因此，在插入电子邮件正文之前，我需要转义此列。有没有一个函数可以自动将html的特殊字符转义为实体？或者我需要手动replace('<', '<', stri
浏览 7提问于2010-06-16得票数 19
回答已采纳
云服务器
ICP备案
对象存储
云点播
即时通信 IM
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号