如何在JavaScript中有效转义HTML特殊字符？

PHP 的 HtmlSpecialChars 的 JavaScript 等价物

在 PHP 中，htmlspecialchars 函数用于对特殊字符进行编码，例如 <、>、和 &, 转换为 HTML 实体。例如，

JavaScript 没有完全复制 htmlspecialchars 行为的内置函数。最接近的等效方法是使用执行以下步骤的自定义函数：

1. 将 & 替换为 &。
2. 替换 <与 <.
3. 替换 >与 >.
4. 将 " 替换为 "。
5. 将 ' 替换为 '.

此类函数的一种可能实现是：

function escapeHtml(text) {
  return text
      .replace(/&/g, "&")
      .replace(/</g, "&amp;lt;")
      .replace(/>/g, "&amp;gt;")
      .replace(/&quot;/g, "&amp;quot;")
      .replace(/'/g, "&amp;#039;");
}

此函数将对所有出现的指定特殊字符进行转义。它不会转义所有可能的特殊字符，例如，它不会转义可用于表示 URL 中的空格的 ' ' 字符。

为了获得更好的性能，尤其是对于大型文本块，您可以使用查找表方法：

function escapeHtml(text) {
  var map = {
    '&': '&',
    '<': '<',
    '>': '>',
    '"': '&quot;',
    "'": '&amp;#039;'
  };
  
  return text.replace(/[&<>"']/g, function(m) { return map[m]; });
}

这种方法减少了所需的字符串操作量，从而提高了性能。

以上是如何在JavaScript中有效转义HTML特殊字符？的详细内容。更多信息请关注PHP中文网其他相关文章！