JavaScript에서 HTML 특수 엔터티를 안정적으로 디코딩하려면 어떻게 해야 합니까?

자신있게 HTML 특수 엔터티 디코딩

JSON 응답을 구문 분석할 때 "' " 아포스트로피의 경우. jQuery의 'decodeHtml'은 간단한 솔루션을 제공하지만 부적절하다고 느껴집니다. 보다 강력한 접근 방식을 살펴보겠습니다.

선호되는 방법은 텍스트 영역 요소를 사용하는 것입니다.

function decodeHtml(html) {
    var txt = document.createElement("textarea");
    txt.innerHTML = html;
    return txt.value;
}

이 기술은 태그를 유지하면서 HTML 엔터티를 효과적으로 디코딩합니다. 설명:

입력:

Entity: Bad attempt at XSS:<script>alert('new\nline?')</script><br>

출력:

Entity: Bad attempt at XSS:<script>alert('new\nline?')</script><br>

공백, 줄 바꿈 및 태그 스크립트 태그 내에서는 정확하게 보존됩니다. 이러한 접근 방식은 HTML 엔터티의 안정적인 디코딩을 보장하여 귀하의 작업에 "올바른" 솔루션을 제공합니다.

위 내용은 JavaScript에서 HTML 특수 엔터티를 안정적으로 디코딩하려면 어떻게 해야 합니까?의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!