Question

我试图拿出一个验证的表述,以防止用户进入html或javascript tags进入一个网页上的评论箱。

下面一行对单一案文的罚款:

^(?!.*(<|>)).*$

但是,由于权宜之计,它赢得了任何新路线的许可。如果是这样的话:

^(?!.*(<|>))(.|s)*$

它将允许多条线路,但只允许配对;而且,第一行。我需要这样做。

罚款:

^[-_sdw&quot; .,:;#/&$\%?!@+*\()]{0,4000}$

但它很奇怪,而且我担心,它会因为使用多种语言而使一些用户破碎。

任何想法? 感谢!

Answer 1

请注意,您的RE使用户无法在任何情形下进入<和>。例如,“2 > 1” 这是非常不可取的。

至于“不匹配新线特性”,一些管制实施支持国旗(通常为“多线”和“单一线”的“m”;后者则“与新线相匹配”来控制这种行为。

头两个基本相当于<代码>/[^<>]*$/,但关于多线体的工程除外。为什么你不这样写了该项保留?

Answer 2

因此,我审视了这一问题,并有一个“网络单一语言”定期表达办法,“也符合新的线性。不幸的是,在伙伴关系中,这一天线可供使用。经常资源净额鉴定人。就我所知,没有任何办法做像^(!)(<w+>)]关于多线文本箱的工作,而不做服务器方面的验证。

我采纳了你的建议,走了服务器一侧的tag子的路。这需要确定验证页指令,以伪造,但在这种情况下,由于评论箱确实是引起担忧的唯一东西。