通过javascript注入HTML脚本

Question

我有一个文本字段，用户可以在其中填充href标签脚本，以后必须将其显示为链接。 但是您可以输入一些恶意脚本，例如警报消息，以及更多类似的脚本，这些脚本将在我使用该文本字段值显示时在不需要的脚本上执行。 我的问题是，如何限制用户在文本字段中仅输入href标签相关条目，并限制其他脚本进入。 提前致谢。

Answer 1

使用正则表达式

var urlmatch= /((([A-Za-z]{3,9}:(?:\/\/)?)(?:[-;:&=\+\$,\w]+@)?[A-Za-z0-9.-]+|(?:www.|[-;:&=\+\$,\w]+@)[A-Za-z0-9.-]+)((?:\/[\+~%\/.\w-_]*)?\??(?:[-\+=&;%@.\w_]*)#?(?:[\w]*))?)/;
var textboxValue = textbox.value;
if(textboxValue.match(urlmatch)){
// return true
} else {

// return false;
}

Answer 2

function strip(html)
{
   var tmp = document.createElement("DIV");
   tmp.innerHTML = html;
   return tmp.textContent || tmp.innerText || "";
}

Answer 3

您需要检查字符串是否为url，如果它的url接受否则else ..以下链接将对您有所帮助。 如何使用JavaScript检测字符串是否为URL格式？ 使用JavaScript检查字符串是否在字符串中的任何地方包含url