HTML文本域标签怎么实现敏感词的实时检测与替换

轻辰君_1280

轻辰君_1280

2026-08-31

397人浏览

原创

html文本域需结合javascript实现实时敏感词检测,应监听input、paste、cut、drop事件并辅以focus/blur下的定时轮询,对纯文本内容安全替换,避开html标签,服务端校验不可替代。

html文本域标签怎么实现敏感词的实时检测与替换

HTML文本域(<textarea></textarea>)本身不自带敏感词检测能力,必须结合 JavaScript 实现实时监听与替换。关键在于:既要准确捕获用户所有输入行为(包括键盘、粘贴、剪切、拖拽),又要安全地在纯文本内容中替换敏感词,且不能破坏 HTML 结构或触发 XSS 风险。

监听所有输入方式,避免遗漏

仅靠 keyup 或 input 事件会漏掉右键粘贴、拖放文本、语音输入等场景。稳妥做法是组合监听 + 定时轮询兜底:

  • 绑定 input、paste、cut、drop 四个事件,覆盖绝大多数主动操作
  • 在获得焦点(focus)时启动 setInterval,间隔 100–200ms 检查值变化;失去焦点(blur)时清除定时器
  • 注意:不要用 change,它只在失焦后触发,无法实现实时

敏感词替换要避开 HTML 标签

如果文本域内容含富文本(比如用户粘贴了带格式的段落),直接对整个字符串做 replace() 可能误改标签名或属性。正确做法是:只处理标签之间的可见文本部分。

  • 用正则 >([^ 提取每个 <code>> 后、下一个 前的纯文本块
  • 对每个文本块执行敏感词替换(推荐用 String.prototype.replace() 配合全局正则)
  • 保持原 HTML 结构不变,只替换文本内容——例如 <p>涉黄内容</p><div class="aritcle_card flexRow artxards"> <div class="artcardd flexRow"> <a class="aritcle_card_img" rel="nofollow" href="/xiazai/skill3458" title="html-ppt-to-pdf"><img src="https://img.php.cn/upload/skill/000/000/081/178956546773641.jpg" alt="html-ppt-to-pdf" onerror="this.onerror='';this.src='/static/lhimages/moren/morentu.png'" ></a> <div class="aritcle_card_info flexColumn"> <a rel="nofollow" href="/xiazai/skill3458" title="html-ppt-to-pdf" class="overflowclass">html-ppt-to-pdf</a> <p class="overflowclass">将使用 `<section class="slide">` 约定的 HTML 幻灯片转换为高保真、矢量文本 PDF(使用 Playwright + Chromium 原生 PDF 功能)。</p> </div> <a rel="nofollow" href="/xiazai/skill3458" title="html-ppt-to-pdf" class="aritcle_card_btn flexRow flexcenter"><b></b><span>下载</span> </a> </div> </div> → <p>***</p>

词库与替换逻辑建议

敏感词匹配不宜简单粗暴,需兼顾准确性与用户体验:

  • 词库用数组或 JSON 文件管理,支持动态加载;避免硬编码在 JS 中
  • 替换时用固定长度星号(如 ***)比等长替换更安全,防止排版错乱
  • 可加开关控制是否“高亮提示”:把敏感词用 <span class="warn">xxx</span> 包裹,配合 CSS 显示黄色背景
  • 服务端仍需校验——前端替换仅为体验优化,不可替代后端过滤

简单可用的代码片段

以下为轻量级实现核心逻辑(无需框架):

const sensitiveWords = ["暴力", "色情", "违禁"];
const textarea = document.getElementById("myTextarea");

function replaceSensitive(text) {
  let result = text;
  sensitiveWords.forEach(word => {
    const escaped = word.replace(/[.*+?^${}()|[]\]/g, '\$&'); // 转义正则特殊字符
    result = result.replace(new RegExp(escaped, 'g'), "***");
  });
  return result;
}

function handleInput() {
  const val = textarea.value;
  const cleaned = replaceSensitive(val);
  if (cleaned !== val) {
    textarea.value = cleaned;
    // 可选:光标重置到末尾,或保留原位置(需额外计算)
  }
}

textarea.addEventListener("input", handleInput);
textarea.addEventListener("paste", () => setTimeout(handleInput, 0));
textarea.addEventListener("cut", handleInput);

// 焦点轮询兜底
let interval;
textarea.addEventListener("focus", () => {
  interval = setInterval(handleInput, 150);
});
textarea.addEventListener("blur", () => {
  clearInterval(interval);
});

前端入门到VUE实战笔记:立即使用
在学习笔记中,你将探索 前端 的入门与实战技巧!

相关文章

HTML速学教程(入门课程)
HTML速学教程(入门课程)

HTML怎么学习?HTML怎么入门?HTML在哪学?HTML怎么学才快?不用担心,这里为大家提供了HTML速学教程(入门课程),有需要的小伙伴保存下载就能学习啦!

下载

相关标签:

html

本站声明:本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn

相关专题

更多
python是前端还是后端
python是前端还是后端

Python属于前端也属于后端,其灵活性和丰富的生态系统使得开发人员能够在不同的领域中灵活运用。本专题为大家提供python相关的文章、下载、课程内容,供大家免费下载体验。

2023.08.11

2083

5

前端如何实现即时通讯
前端如何实现即时通讯

实现即时通讯的方法有WebSocket、Long Polling、Server-Sent Events、WebRTC等等。详细介绍:1、WebSocket,它可以在客户端和服务器之间建立持久连接,实现实时的双向通信,前端可以使用 WebSocket API来创建WebSocket连接,并通过发送和接收消息来实现即时通讯;2、Long Polling,是一种模拟实时通信的技术等等。

2023.10.09

4443

6

前端和后端的区别
前端和后端的区别

前端关注的是用户界面的设计和交互,而后端则注重数据处理和逻辑控制。想了解更多前端后端的相关内容,可以阅读本专题下面的文章。

2024.03.19

5590

13

php和前端的关联介绍
php和前端的关联介绍

php既可以作为前端语言,也可以作为后端语言。想了解更多php和前端的相关内容,可以阅读本专题下面的文章。

2024.03.22

5038

10

前端外包工作内容有哪些
前端外包工作内容有哪些

前端外包工作内容包括:1. 网站和应用程序开发;2. 用户界面和交互设计;3. 用户体验优化;4. 设计和视觉开发;5. 跨浏览器兼容性;6. 性能优化;7. 维护和更新;8. 项目管理和沟通。想了解更多前端的相关内容,可以阅读本专题下面的文章。

2024.05.22

703

5

html版权符号
html版权符号

html版权符号是“©”,可以在html源文件中直接输入或者从word中复制粘贴过来,php中文网还为大家带来html的相关下载资源、相关课程以及相关文章等内容,供大家免费下载使用。

2023.06.14

5015

7

html在线编辑器
html在线编辑器

html在线编辑器是用于在线编辑的工具,编辑的内容是基于HTML的文档。它经常被应用于留言板留言、论坛发贴、Blog编写日志或等需要用户输入普通HTML的地方,是Web应用的常用模块之一。php中文网为大家带来了html在线编辑器的相关教程、以及相关文章等内容,供大家免费下载使用。

2023.06.21

2932

4

html网页制作
html网页制作

html网页制作是指使用超文本标记语言来设计和创建网页的过程,html是一种标记语言,它使用标记来描述文档结构和语义,并定义了网页中的各种元素和内容的呈现方式。本专题为大家提供html网页制作的相关的文章、下载、课程内容,供大家免费下载体验。

2023.07.31

2590

5

html空格
html空格

html空格是一种用于在网页中添加间隔和对齐文本的特殊字符,被用于在网页中插入额外的空间,以改变元素之间的排列和对齐方式。本专题为大家提供html空格的相关的文章、下载、课程内容,供大家免费下载体验。

2023.08.01

2619

5

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程
GDB 17.2 官方文档集合
GDB 17.2 官方文档集合

共0课时 | 0人学习

Bootstrap 入门安装配置
Bootstrap 入门安装配置

共0课时 | 0人学习

38+ PhpStorm 提示和技巧
38+ PhpStorm 提示和技巧

共1课时 | 208人学习