php解码html,PHP：HTML属性编码/ JavaScript解码

为

HTML属性上下文编码不受信任的数据的正确方法是什么？例如：

我通常使用htmlentities()或htmlspecialchars()来执行此操作：

但是,我最近遇到了一个问题,当我需要传递的数据是一个需要传递给JavaScript以更改页面位置的URL时,这会破坏我的应用程序：

// ...

window.location = document.getElementById('foo').value;

// ...

在这种情况下,foo是一个C程序,它不理解URL和段错误中的编码字符.

我可以简单地在JavaScript中获取值,并执行类似value.replace(‘& amp;’,’&’)的操作,但这看起来很糟糕,只适用于&符号.

所以,我的问题是：是否有更好的方法来对注入HTML属性的数据进行编码或解码？

我已经阅读了OWASP’s XSS Prevention Cheatsheet的所有内容,只要我小心引用我的属性就听起来像那么我需要编码的唯一字符是引用本身(“) – 在这种情况下,我可以使用像str_replace(‘“’,’& quot;’,…) – 但是,我不确定我是否正确理解它.

php解码html,PHP：HTML属性编码/ JavaScript解码相关推荐

php base64解码,PHP Base64 中英文编码 JavaScript 解码
最新PHP Base64 中英文编码 JavaScript 解码以下是三零网为大家整理的最新PHP Base64 中英文编码 JavaScript 解码的文章,希望大家能够喜欢! function ...
android Java BASE64编码和解码二：图片的编码和解码
1.准备工作 (1)在项目中集成 Base64 代码,集成方法见第一篇博文:android Java BASE64编码和解码一:基础 (2)添加 ImgHelper 工具类 package com.a ...
python网络编程编码和解码_python编程中的编码和解码问题
在编程中,对编码和解码感到困惑,经常会莫名其妙的出现一些问题,根据需要解决的问题,有以下几种情形: 1.在python2.7以下版本中,unicode和string的转换问题.对于一个变量v,是不是因 ...
JPG文件编解码详解——详细介绍编码和解码JPG
http://blog.csdn.net/zhengzhoudaxue2/article/details/7693258 JPEG文件编/解码详解 cat_ng 猫猫 JPEG(Joint Photo ...
linux url解码,js对url进行编码和解码（三种方式区别）
*** 只有 0-9[a-Z] $ - _ . + ! * ' ( ) , 以及某些保留字,才能不经过编码直接用于 URL. ***例如:搜索的中文关键字,复制网址之后再粘贴就会发现该URL已经被转码 ...
js uri解码_js对url进行编码和解码（三种方式区别）（转）
*** 只有 0-9[a-Z] $ - _ . + ! * ' ( ) , 以及某些保留字,才能不经过编码直接用于 URL. ***例如:搜索的中文关键字,复制网址之后再粘贴就会发现该URL已经被转码 ...
python解码utf报错_Python编码-无法解码为utf8
Python试图通过将文本片段(作为字节存储在数据库中)转换为Pythonstr对象来提供帮助.为了进行这种转换,python必须猜测查询返回的每个字节(或字节组)代表的字母.默认猜测是一种称为utf ...
java中的解码和编码_关于java中编码和解码（一）
关于java中编码和解码(一) 关于java中编码和解码(一) 计算机中所能表示的字符仅仅为0-255个,平时我们用到的语言太多,计算机本身根本无法表示.必须将我们的不同的语言转换为计算机所能理解的语 ...
python-base64编码与解码
base64编码原理: 例如: 实例一: #-*- coding: UTF-8 -*-__author__ = '007' __date__ = '2015/12/23'import base64co ...

php解码html,PHP：HTML属性编码/ JavaScript解码

php解码html,PHP：HTML属性编码/ JavaScript解码相关推荐

最新文章

热门文章