首页
学习
活动
专区
圈层
工具
发布

【JavaWeb】94:如何屏蔽敏感词?

一、用户评论功能 网络上很多平台都会有敏感词屏蔽,有些词语打出来会被和谐掉。 虽说现在主张言论自由,但我大中华自古以来便是礼仪之邦,很多粗鄙之语能不允许就不允许的好。 那这些词汇是如何屏蔽的呢?...二、敏感词汇获取 既然是要屏蔽敏感词汇,肯定需要先确定哪些词算是敏感词,再以这些词汇作为标准作为屏蔽。 ?...好,敏感词汇准备好了,就要创建Filter过滤器以及编写如何屏蔽的业务逻辑代码了。...③切割字符串 字符串为一行的内容:是以“|”为分隔,前面为敏感词,后面为屏蔽等级。 所以使用split()方法来将其分隔成一个数组,数组里0索引位为敏感词,1索引位为屏蔽等级。...④根据屏蔽等级分别存入对应集合 split[1]表示的也就是屏蔽等级,trim()方法可以去除空格。 split[0]表示的也就是敏感词内容,将其存入对应集合即可。

2.1K20
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    不容忽视的JS敏感信息泄露

    而本文将要介绍的JS泄露敏感信息问题也是如此,攻击者不仅可以轻松收集用户手机号,姓名等隐私信息,更可以借此攻入企业后台甚至是getshell。...一些粗心的开发者将各式敏感信息存储在JavaScript脚本中,由于JS的特性,攻击者可以对这些信息一览无余,从而导致对WEB服务和用户隐私造成不同程度的威胁。...三、漏洞的分类及利用 根据泄露的内容、利用方式以及带来的危害不同,大致可以将JS敏感信息泄露分为以下三类: 1....JS文件泄露后台管理敏感路径及API 此类问题主要存在于后台登陆页面以及类似网页内引入的JS文件中。 在企业渗透测试时如果遇到后台,在SQL注入或者是路径爆破都试过,但是仍然无法进入后台时。...页面内JS以及AJAX请求泄露用户敏感信息 经过以往测试经验的归纳,此类漏洞常见该类型的泄露常见于网站评论功能实现处。其实该类型的漏洞比通过收集用户敏感信息来的更加快捷容易。

    5.3K10

    js 判断是否字符串_js字符串查找

    整理js中可以用到的判断一个字符串中是否包含另外一个字符的方法 String对象方法 1、indexOf indexOf 返回指定字符串在该字符中首次出现的位置,如果没有找到,则返回 -1 indexOf...'a',2));// -1 console.log(str.indexOf('a'))// 0 2、lastIndexOf lastIndexOf是从字符串末尾开始搜索,返回指定字符串在该字符中最后一次出现的位置...,则返回 null(也可以用来查询字符串中某个字符出现的次数) g:全局搜索 i:忽略大小写 let str = 'abcdabcda'; console.log(str.match(/a/gi)...);//['a','a','a'] console.log(str.match(/z/gi));// null 5、 search seacrh方法用于检索字符串中指定的子字符串,或检索与正则表达式相匹配的子字符串...如果字符串中有匹配的值返回该匹配值,否则返回 null。

    13.8K20

    js判断是否包含指定字符串_js字符串包含字符串

    我是想在js中判断字符串是否包含某个中文,将方法记录起来,这些方法也适用于数字、字母。实践是检验真理的唯一标准,还是要多多测试啊。...= -1)); //true indexOf() 方法可返回某个指定的字符串值在字符串中首次出现的位置。如果要检索的字符串值没有出现,则该方法返回 -1。...= -1)); //true search() 方法用于检索字符串中指定的子字符串,或检索与正则表达式相匹配的子字符串。如果没有找到任何匹配的子串,则返回 -1。..."; var reg = RegExp(/组/); alert('groupName.match(reg)=' + (groupName.match(reg))); //组 match() 方法可在字符串内检索指定的值...但你有木有发现打印出来的是 ‘ 组 ’ ,如果是在字符串中找不到的话打印 null ,神奇的是可以把它放在 if 里面做判断,如下: var str="123"; var reg3 = RegExp(/

    13.7K10

    如何用JS屏蔽html网页中的鼠标点击行为?

    在网页中,如果想要通过JS编程来屏蔽鼠标点击事件,通常有两种方法:1....屏蔽整个页面的鼠标点击通过监听document的click事件,并在事件处理函数中调用event.preventDefault()和event.stopPropagation()来阻止事件的默认行为和冒泡...屏蔽特定元素的鼠标点击如果只想屏蔽页面上特定元素的点击事件,可以直接给这些元素添加事件监听器,并调用event.preventDefault()和event.stopPropagation()。...event.preventDefault(); // 阻止默认行为(如果有的话) event.stopPropagation(); // 阻止事件冒泡 console.log('特定元素的点击事件已被阻止');});注意:JS...为了防止代码被任意分析、复制、盗用,JS开发的功能可以用JShaman、JS-Obfuscator、JsJiaMi.Online等工具进行JS代码混淆加密。

    1.6K10
    领券