HtmlSpecialChars是否等同于Javascript？

小编典典

HtmlSpecialChars是否等同于Javascript？

javascript

显然，这比我想象的要难找到。而且甚至很简单…

是否有与Javascript中内置的PHP htmlspecialchars等效的功能？我知道自己很容易实现，但是使用内置函数（如果可用）会更好。

对于不熟悉PHP的人，htmlspecialchars可将类似的内容<htmltag/>转换为<htmltag/>

我知道这一点escape()，encodeURI()因此不能这样工作。

阅读 403

2020-04-25

共1个答案

小编典典

解决方案代码存在问题-它只会转义每个特殊字符的第一次出现。例如：

escapeHtml('Kip\'s <b>evil</b> "test" code\'s here');
Actual:   Kip&#039;s &lt;b&gt;evil</b> &quot;test" code's here
Expected: Kip&#039;s &lt;b&gt;evil&lt;/b&gt; &quot;test&quot; code&#039;s here

这是正常工作的代码：

function escapeHtml(text) {
  return text
      .replace(/&/g, "&amp;")
      .replace(/</g, "&lt;")
      .replace(/>/g, "&gt;")
      .replace(/"/g, "&quot;")
      .replace(/'/g, "&#039;");
}

更新资料

以下代码将产生与上面相同的结果，但是它的性能更好，尤其是在大块文本上（感谢jbo5112）。

function escapeHtml(text) {
  var map = {
    '&': '&amp;',
    '<': '&lt;',
    '>': '&gt;',
    '"': '&quot;',
    "'": '&#039;'
  };

  return text.replace(/[&<>"']/g, function(m) { return map[m]; });
}

2020-04-25