paysoft 网关出现EntityRef:expecting;的错误。 原因是传进去的url里有&字符，之前是自动转义的，现在要手工改成& http://www.runoob.com/xml/xml-validator.html 转义字符 非法的 XML 字符必须被替换为实体引用（enti ...
分类：
其他好文 时间：
2018-12-18 10:56:00
阅读次数：
124
ejs模板四种输出方式 在ejs模板中，通常会用下面四种方式在HTML中输出服务端的变量或表达式的值： a. 直接在中写表达式或变量。这种情况通常只是用来进行表达式计算或给变量赋值，不会有任何输出，被称作无缓冲的代码。 b. 在中通过=号输出变量或表达式的值。默认输出到页面中的内容会进行HTML转义... ...
分类：
Web程序 时间：
2018-08-08 14:52:53
阅读次数：
182
xss 防止攻击,恶意用户将输入的信息当成html或js代码执行,办法是将用户输入的信息改为text格式,或特殊符号转义 XSS攻击的防范 XSS攻击造成的危害之所以会发生，是因为用户的输入变成了可执行的代码，因此我们要对用户的输入进行HTML转义处理，将其中的尖括号，引号，单引号等特殊字符进行转义 ...
分类：
Web程序 时间：
2018-07-29 22:21:13
阅读次数：
231
[TOC] 在线工具 菜鸟教程 首页: html参考手册: 工具: HTTP请求方法 http头信息 Content Type(Mime Type) HTML转义字符 RGB颜色参考 ASCII对照表 HTTP状态码详解 运算符优先级 TCP/UDP常见端口参考 网页字体参 ...
分类：
Web程序 时间：
2018-07-20 11:37:23
阅读次数：
287
1.正则表达式需要匹配的内容本身就自带了html转义字符，需要转义，否则无法匹配 例如，对于"requestNo\":\"3b89957436eaacd8311535e014c208b8\",\"bizType\"提取requestNo，则需要如下设置正则表达式："requestNo\\":\\"( ...
分类：
Web程序 时间：
2018-07-09 17:16:23
阅读次数：
216
ISO Latin-1字符集: 	 — 制表符Horizontal tab — 换行Line feed — 回车Carriage Return   — Space ! ! — 惊叹号Exclamation mark ” " " 双引号 ...
分类：
Web程序 时间：
2018-06-26 12:33:57
阅读次数：
420
使用htmlPurifier过滤输入能不能不要把&转义成&今天运营同学说后台标题出现一些乱码形如&等。看了一下是因为项目中使用了htmlpurifier这个第三方包，初步猜测是这个包做了一些转义………网上搜索了一下也没发现，只在其官方论坛中找到有人讨论这个问题：https://stackoverflow.com/questions/40463606/html-purifie
分类：
Web程序 时间：
2018-06-06 18:14:17
阅读次数：
359
https://www.cnblogs.com/zfc2201/archive/2012/12/18/2824112.html ISO Latin-1字符集: 	 — 制表符Horizontal tab — 换行Line feed — 回车Carriage Retur ...
分类：
Web程序 时间：
2018-05-31 10:47:21
阅读次数：
6044
反向解析 示例 模板继承 html转义 变量定义过默认值的形式 ...
分类：
Web程序 时间：
2018-05-13 21:02:58
阅读次数：
246
一、自动HTML转义 从模板生成HTML时，总会有变量包含影响最终HTML的字符风险，例如，考虑这个模板的片段： 起初，这是一种显示用户名的无害方式，但考虑用户输入他们的名字时，输入： 使用该名称值的时候，模板在显示的时候： 这意味着浏览器会弹出一个JavaScript警告框！ 显然，用户提交的数据 ...
分类：
Web程序 时间：
2018-05-08 21:03:59
阅读次数：
182
