JS转换HTML转义符，防止javascript注入攻击，亲测可用

1

2

3

function removeHtmlTab(tab) {

 return tab.replace(/<[^<>]+?>/g,‘‘);//删除所有HTML标签

}

1

2

3

function html2Escape(sHtml) {

 return sHtml.replace(/[<>&"]/g,function(c){return {‘<‘:‘&lt;‘,‘>‘:‘&gt;‘,‘&‘:‘&amp;‘,‘"‘:‘&quot;‘}[c];});

}

1

2

3

4

function escape2Html(str) {

 var arrEntities={‘lt‘:‘<‘,‘gt‘:‘>‘,‘nbsp‘:‘ ‘,‘amp‘:‘&‘,‘quot‘:‘"‘};

 return str.replace(/&(lt|gt|nbsp|amp|quot);/ig,function(all,t){return arrEntities[t];});

}

//  转成空格

1

2

3

function return2Br(str) {

 return str.replace(/\r?\n/g,"<br />");

}

1

2

3

4

5

6

function trimBr(str) {

 str=str.replace(/((\s| )*\r?\n){3,}/g,"\r\n\r\n");//限制最多2次换行

 str=str.replace(/^((\s| )*\r?\n)+/g,‘‘);//清除开头换行

 str=str.replace(/((\s| )*\r?\n)+$/g,‘‘);//清除结尾换行

 return str;

}

1

2

3

4

function mergeSpace(str) {

 str=str.replace(/(\s| )+/g,‘ ‘);

 return str;

}