input禁止输入html转义字符串,在HTML中取消转义CSS输入

小编典典

HTML模板包正确地覆盖了CSS。从包装文件中template引用：

转义是上下文的，因此操作可以出现在JavaScript，CSS和URI上下文中。

"ZgotmplZ" 是一个特殊值，如果您要包含的值在上下文中无效或不安全，它将用作替换值。

所以问题是您要包括的CSS值，这是不安全的。首先尝试一些简单的方法，看看是否可行，例如：

body {background-color: #000}

"ZgotmplZ"在文档中(类型为ErrorCode)找到了对它的讨论，并引用了它：

"ZgotmplZ" 说明：

示例模板：

where {{.X}} evaluates to `javascript:...`

讨论：

"ZgotmplZ" is a special value that indicates that unsafe content reached a

CSS or URL context at runtime. The output of the example will be

If the data comes from a trusted source, use content types to exempt it

from filtering: URL(`javascript:...`).

解

由于您尝试插入的代码是在CSS代码而不是HTML的上下文中，因此您不能/不应该使用template.HTML(data)。

有一个预定义的类型CSS可以安全地包含来自受信任来源的CSS代码，例如您指定的CSS代码，而不是来自用户填写的HTML表单。例：

var safeCss = template.CSS(`body {background-image: url("paper.gif");}`)

并将safeCss值传递给模板参数。

2020-07-02

input禁止输入html转义字符串,在HTML中取消转义CSS输入相关推荐

smarty转义html标签,smarty 中的转义 escape
探究下 smarty 对谁做了什么样的转义. smarty 的转义可对以下内容进行转义(转码) html 可转义 & " ' < > htmlall 可转义 all h ...
el转义html标签,vue 中el-table转义后台字符
一.现实的问题: 1.vue前端需要把后台拼接的String中的指定html标签进行转义.(思考:存在这种需求情况->el-table中需要显示用户第一编辑的原原本本的格式,包括换行,字体大小之 ...
HTML字符实体（Character Entities），转义字符串（Escape Sequence）
为什么要用转义字符串? HTML中<,>,&等有特殊含义(<,>,用于链接签,&用于转义),不能直接使用.这些符号是不显示在我们最终看到的网页里的,那如果我们希 ...
php 转义字符处理,PHP转义与反转义字符串函数详解
在PHP语言中,字符串的转义与反转义是可以使用PHP提供的自有函数addslashes()函数和stripslashes()函数来实现. 1. addslashes()函数 addslashes() ...
java转换 HTML字符实体，java特殊字符转义字符串
为什么要用转义字符串? HTML中<,>,&等有特殊含义(<,>,用于链接签,&用于转义),不能直接使用.这些符号是不显示在我们最终看到的网页里的,那如果我们希 ...
HTML字符实体，转义字符串
为什么要用转义字符串? HTML中**<,>,&等有特殊含义(<,>,用于链接签,&用于转义),**不能直接使用.这些符号是不显示在我们最终看到的网页里的,那如 ...
web前端入门到实战：HTML字符实体，转义字符串
为什么要用转义字符串? HTML中**<,>,&等有特殊含义(<,>,用于链接签,&用于转义),**不能直接使用.这些符号是不显示在我们最终看到的网页里的,那如 ...
关于各种转义符(转义字符串)
为什么要用转义字符串? HTML中<,>,&等有特殊含义(<,>,用于链接签,&用于转义),不能直接使用.这些符号是不显示在我们最终看到的网页里的,那如果我们希 ...
html空格转义字符 %3e,转义字符串
(Escape character),原本是指ASCII中的十进制27,十六进制1B,八进制033所定义的那个字符.对应于标准键盘左上角的ESC键.老式键盘如果没有ESC键,替代输入是"Ct ...

input禁止输入html转义字符串,在HTML中取消转义CSS输入

input禁止输入html转义字符串,在HTML中取消转义CSS输入相关推荐

最新文章

热门文章