從用戶填寫的表格清理或轉義html標籤

Question

我使用html製作了表單，並使用angularjs將數據發佈到後端。我想在發佈到後端之前轉義html標籤。我該怎麼做呢？

如果示例用戶帖子像

<p> hello world </p> 

應該被髮送到服務器一樣

<p> hello world </p> 

Answer 1

ngSanitize應該做的伎倆。請參閱link

這裏有一種方法可以從客戶端進行。

var app = angular.module（'app'，[]）; app.controller（ 'myCtrl'，[ '$範圍'，函數（$範圍）{

$scope.htmlText = "<p> Let's see</p>"; 

    $scope.htmlEncode = function(){ 
    var safeString = $('<div>').text($scope.htmlText).html(); 
    // if you don't have jquery the use the following 
    //safeString = $scope.htmlText.replace('<', '&lt;').replace('>', '&gt;');//and so on for other html special characters. 
    alert(safeString); 
    }; 
}]); 

見plnkr

Answer 2

（現在的問題是在自答案更新到不同的區域）不建議

使用PHP Sanitize Filters在服務器端過濾用戶輸入。

使用在客戶端的任何衛生工具，因爲該腳本可以被修改，以igno由惡意用戶來重新制作。