JS转换HTML转义符，防止javascript注入攻击，亲测可用「建议收藏」

1 2 3

function removeHtmlTab(tab) { return tab.replace(/<[^<>]+?>/g, '' ); //删除所有HTML标签 }

1 2 3

function html2Escape(sHtml) { return sHtml.replace(/[<>& "]/g,function(c){return {'<':'&lt;','>':'&gt;','&':'&amp;','" ': '&quot;' }[c];}); }

1 2 3 4

function escape2Html(str) { var arrEntities={ 'lt' : '<' , 'gt' : '>' , 'nbsp' : ' ' , 'amp' : '&' , 'quot' : '"' }; return str.replace(/&(lt|gt|nbsp|amp|quot);/ig, function (all,t){ return arrEntities[t];}); }

1 2 3 4

function nbsp2Space(str) { var arrEntities = { 'nbsp' : ' ' }; return str.replace(/&(nbsp);/ig, function (all, t){ return arrEntities[t]}) }

1 2 3

function return2Br(str) { return str.replace(/\r?\n/g, "<br />" ); }

1 2 3 4 5 6

function trimBr(str) { str=str.replace(/((\s|&nbsp;)*\r?\n){ 3 ,}/g, "\r\n\r\n" ); //限制最多2次换行 str=str.replace(/^((\s|&nbsp;)*\r?\n)+/g, '' ); //清除开头换行 str=str.replace(/((\s|&nbsp;)*\r?\n)+$/g, '' ); //清除结尾换行 return str; }

1 2 3 4

function mergeSpace(str) { str=str.replace(/(\s|&nbsp;)+/g, ' ' ); return str; }