8
老哥们， html 标签过滤了=号&和%有没有可以直接写标签属性的方法？
source link: https://www.v2ex.com/t/833958
Go to the source link to view the article. You can view the picture content, updated content and better typesetting reading experience. If the link is broken, please click the button below to view the snapshot at that time.
例：<a href="xyz"></a>会过滤为<a href"xyz"></a>。
不用 js 的情况下还有办法能让 href 正常生效吗？
19 条回复 • 2022-02-15 22:20:19 +08:00
shew2356 13 小时 29 分钟前 
1
@Huyoumnonos 楼主的意思是，可能用正则手段过滤了 html 中的 =,&,%等符号，然后想 a 链接正常生效，又不用 js 在过滤之后再渲染最佳~
Zzm1203 13 小时 27 分钟前
你这个是怎么过滤的？正则替换吗？如果不用 js 好像没什么办法，并且您的表述确实不知道这到底是个什么，前提条件和最终效果都是什么样的，在什么样的一个执行机制下，还有为什么不能用 js 去做
cyrbuzz 12 小时 52 分钟前
@gadfly3173
@Zzm1203
@yinjunjian0
emmm...例子是完整情况。
我期望通过输入`<a href="123">123</a>`的方式让 a 标签生效，但现在我输入的`<a href="123">123</a>`会被后端过滤为`<a href"123">123</a>`，前端拿到后不会做任何过滤直接输出。后端如何写的替换并不清楚= =，无法控制过滤规则。
不能用 JS 是一个限制条件。
@shew2356
完全就是这个意思~。
@Zzm1203
@yinjunjian0
emmm...例子是完整情况。
我期望通过输入`<a href="123">123</a>`的方式让 a 标签生效，但现在我输入的`<a href="123">123</a>`会被后端过滤为`<a href"123">123</a>`，前端拿到后不会做任何过滤直接输出。后端如何写的替换并不清楚= =，无法控制过滤规则。
不能用 JS 是一个限制条件。
@shew2356
完全就是这个意思~。
maplerecall 12 小时 33 分钟前
没办法。
如果你是开发者，这种不合理的过滤规则找后端改，因为即使能用 JS 处理也不合理，反而会导致容易被 XSS 。
如果你是使用者，也许自定义标签属性这种行为本身就属于不被允许的，有需求只能找服务提供方去改。
如果你是开发者，这种不合理的过滤规则找后端改，因为即使能用 JS 处理也不合理，反而会导致容易被 XSS 。
如果你是使用者，也许自定义标签属性这种行为本身就属于不被允许的，有需求只能找服务提供方去改。
Recommend
About Joyk
Aggregate valuable and interesting links.
Joyk means Joy of geeK