表单提交特殊字符处理

Posted 2020-09-20

项目中经常会用到表单提交特殊字符过滤来预防XXS漏洞

之前经常每次用的时候查下，解决了，就完了。这次记录下。

1.前台做过滤

1  function fiterJSONStr(str) {
2     str = str.replace(/\\\\/g, \'\\\\\\\\\');
3     str = str.replace(/&/g, \'jq==\');//后端需要做下处理
4     str = str.replace(/\'/g, \'’\');
5     str = str.replace(/"/g, \'”\');
6     str = str.replace(/</g, \'\');
7     str = str.replace(/>/g, \'\');
8     return str.replace(/"/g, \'“\');
9 }

2. 后端处理

使用.NET MVC 只需要在方法前面加上[ValidateInput(false)] 属性。

然后还需要再web.config 添加 <httpRuntime requestValidationMode="2.0" />

 

以上。

 

原文：http://www.cnblogs.com/bigbrid/p/6909716.html 

作者：hito