jquery - 使用 JQuery，如何防止用户在输入字段中输入脚本或 html？

Question

基本上，我需要能够在处理之前从输入字段中删除脚本和 html。我正在使用 JQuery，并希望找到一种标准方法来完成此类事情。有什么想法吗？

Answer 1

你的html:

<input class="striphtml" name="name" />

你的js:

$(document).ready(function() {
  // strip all html when text in input changes
  $(".striphtml").change(function(){
      $(this).val( $(this).text() );
  });
});

结果:

<p>This is a test.</p>

将替换为:

<p>This is a test.</p>

注意:正如 SLAks 提到的，您必须在服务器端验证您的输入!!!