假设我从服务请求中得到一些JSON，如下所示:
{
"message": "We're unable to complete your request at this time."
}
我不确定why使徒书是这样编码的(')；我只知道我想解码它.
我想到了一个使用jQuery的方法:
function decodeHtml(html) {
return $('<div>').html(html).text();
}
不过，这似乎(非常)令人毛骨悚然.有什么更好的方法吗？有没有"正确"的方法？
这是我最喜欢的解码HTML字符的方法.使用此代码的好处是还保留了标记.
function decodeHtml(html) {
var txt = document.createElement("textarea");
txt.innerHTML = html;
return txt.value;
}
输入:
Entity: Bad attempt at XSS:<script>alert('new\nline?')</script><br>
输出:
Entity: Bad attempt at XSS:<script>alert('new\nline?')</script><br>