正则表达式过滤HTML危险脚本

• 在做一些网站（特别是bbs之类）时，经常会有充许用户输入html样式代码，却禁止脚本的运行的需求, 以达到丰富网页样式，禁止恶意代码的运行。
  当然不能用 htmlencode 和 htmldecode 方法,因为这样连基本的html代码会被禁止掉。
  我在网上搜索，也没有找到好的解决办法，倒是收集了一些脚本攻击的实例：
  1. <script>标记中包含的代码
  2. <a href=javascript:...中的代码
  3. 其它基本控件的 on...事件中的代码
  4. iframe 和 frameset 中载入其它页面造成的攻击
  有了这些资料后，事情就简单多了，写一个简单的方法，用正则表达式把以上符合几点的代码替换掉:
  public string wipescript(string html)
  {
  system.text.regularexpressions.regex regex1 = new system.text.regularexpressions.regex(@"<script[\s\s]+</script *>",system.text.regularexpressions.regexoptions.ignorecase);
  system.text.regularexpressions.regex regex2 = new system.text.regularexpressions.regex(@" href *= *[\s\s]*script *:",system.text.regularexpressions.regexoptions.ignorecase);
  system.text.regularexpressions.regex regex3 = new system.text.regularexpressions.regex(@" on[\s\s]*=",system.text.regularexpressions.regexoptions.ignorecase);
  system.text.regularexpressions.regex regex4 = new system.text.regularexpressions.regex(@"<iframe[\s\s]+</iframe *>",system.text.regularexpressions.regexoptions.ignorecase);
  system.text.regularexpressions.regex regex5 = new system.text.regularexpressions.regex(@"<frameset[\s\s]+</frameset *>",system.text.regularexpressions.regexoptions.ignorecase);
  html = regex1.replace(html, ""); //过滤<script></script>标记
  html = regex2.replace(html, ""); //过滤href=javascript: (<a>) 属性
  html = regex3.replace(html, " _disibledevent="); //过滤其它控件的on...事件
  html = regex4.replace(html, ""); //过滤iframe
  html = regex5.replace(html, ""); //过滤frameset
  return html;
  }
  此方法输入可能包含脚本的html代码，返回则就是干净的代码了。
  http://www.cnblogs.com/skylaugh/archive/2006/09/01/492476.html

  [1] [2] 下一页 

• 复制本页网址和标题，发送给你QQ/Msn的好友一起分享
  
  
• 正则表达式过滤HTML危险脚本 相关文章：
• ·InterPhonic 文本至语音转换合成在线完成
• ·创意设计：多姿多彩的自然标本玻璃砖
• ·XML Schema定义元素的基本知识
• ·惠普82款笔记本存在严重网络安全漏洞
• ·HTML基础:HTML的基本结构
• ·简单分析Script脚本跨站攻击漏洞技术
• ·基本的页面设计元素布局比例
• ·谈谈跨站脚本攻击与防御技巧
• ·网站的文章内容SEO优化基本原则
• ·脚本注入方式
• 正则表达式过滤HTML危险脚本 相关软件
• ·《魔戒之中土大战2+资料片巫王的崛起》游侠全版本繁体中文汉化包
• ·《舞街区》公测版0.47-0.49版本补丁
• ·《极品飞车10卡本峡谷》中文版v1.4升级档免CD补丁
• ·《极品飞车：卡本峡谷》Vista补丁英文版下载
• ·玄幻小说《遗弃的天才》（全本）
• ·续写《西游》的玄幻故事《朱雀记》(全本精校版)
• ·魔兽地图：《大师的缔造汉化版本 5.5C》
• ·《流星蝴蝶剑》版本切换补丁
• ·玄幻小说《XX天下之风月天子》（全本）
• ·《极品飞车-生死卡本谷》

上一篇:获得网页控件方法大全

下一篇:Fireworks巧绘精美闪图动画

• 特别声明：本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载，但请务必注明出处和原始作
• 者.文章版权归文章原始作者所有.对于被本站转载文章的个人和网站，我们表示深深的谢意。如果本站转
• 载的文章有版权问题请联系编辑人员,我们尽快予以更正. 转载请注明来源：http://www.hackhome.com

精品推荐

热点TOP10

特别推荐