javascript - 循环遍历所有表单元素

Question

我需要循环遍历所有表单元素并从中获取文本并提取任何不需要的值。 ':,.{}\|*&^%$#@!~`?/ 等值可确保我的网站不会受到任何注入(inject)攻击。我是一个 javascript 菜鸟，我需要一些帮助来做到这一点。

有什么建议吗？

Answer 1

如果您必须这样做，这里有一个可以使用的基础(普通 javascript，无库):

var els = document.forms[0].elements;
for (var el in els) {
  var val = el.value;
  if  (/[':,.{}\|*&^%$#@!~`?/]/.test(val)) {
    // Potential issue, do your repairs here
    el.value = fixedValue;
  }
}

编辑:该死的逃脱，我确信我应该逃脱那里的某些东西，但我不太在意。 :)