ASP怎樣過濾掉不安全的HTML標記script,iframe,object

本篇文章為大家展示了ASP怎樣過濾掉不安全的HTML標記script,iframe,object，內容簡明扼要并且容易理解，絕對能使你眼前一亮，通過這篇文章的詳細介紹希望你能有所收獲。

　　如果要提交的HTML代碼，如果含有script，iframe,frameset等標記，對網站本身會構成一定的潛在威脅，可以在寫入數據庫之前把這些不完全的html標記給過濾掉。下面億速云小編來講解下高性能ASP怎樣過濾掉不安全的HTML標記script,iframe,object？

　　ASP怎樣過濾掉不安全的HTML標記script,iframe,object

　　1.對于單標記（如：

,
等），因其對網站本身不會構成威脅，不屬于這個函數的過濾范圍。

　　2.參數strHTML：待過濾處理的HTML代碼內容

　　3.參數strTAGs：為待過濾掉的HTML標記名，各標記名以英文逗號（,）為間隔

　　代碼如下：

　　viewsourceprint?01<% 　　02FunctionlFilterBadHTML（byvalstrHTML,byvalstrTAGs） 　　03DimobjRegExp,strOutput 　　04DimarrTAG,i 　　05arrTAG=Split（strTAGs,","） 　　06SetobjRegExp=NewRegexp 　　07strOutput=strHTML 　　08objRegExp.IgnoreCase=True 　　09objRegExp.Global=True 　　10Fori=0toUBound（arrTAG） 　　11objRegExp.Pattern="<"&arrTAG（i）&"[\s\S]+"

　　12strOutput=objRegExp.Replace（strOutput,""）

　　13Next

　　14SetobjRegExp=Nothing

　　15lFilterBadHTML=strOutput

　　16EndFunction

　　17%>

　　ASP怎樣過濾掉不安全的HTML標記script,iframe,object

　　使用方法：

　　viewsourceprint?1<% 2dimspagecont="" 3spagecont="…網頁正文內容…" 4spagecont="FilterBadHTML（sPageCont,"script,iframe,object,table"）">

上述內容就是ASP怎樣過濾掉不安全的HTML標記script,iframe,object，你們學到知識或技能了嗎？如果還想學到更多技能或者豐富自己的知識儲備，歡迎關注億速云行業資訊頻道。