javascript - 使用 jQuery 转义 HTML 字符串

Question

有谁知道从 jQuery 中的字符串中转义 HTML 的简单方法？ ?我需要能够传递任意字符串并将其正确转义以显示在 HTML 页面中(防止 JavaScript/HTML 注入(inject)攻击)。我确信可以扩展 jQuery 来做到这一点，但我目前对框架的了解还不够。

Answer 1

还有the solution from mustache.js

var entityMap = {
  '&': '&',
  '<': '&lt;',
  '>': '&gt;',
  '"': '&quot;',
  "'": '&#39;',
  '/': '&#x2F;',
  '`': '&#x60;',
  '=': '&#x3D;'
};

function escapeHtml (string) {
  return String(string).replace(/[&<>"'`=\/]/g, function (s) {
    return entityMap[s];
  });
}