正则表达式匹配javascript代码\ Html代码

Question

我已经测试过XSS注入。

该代码包含JavaScript的eval函数。

如果需要一些javascript代码评估脚本。

我对正则表达式有非常基本的想法。

我一直在寻找可能会过滤内容的正则表达式，并且可能不允许javascript代码在eval函数中。

我需要在将参数传递给eval函数之前先验证输入。任何关于此的帮助都是有价值的。

在此先感谢， Tazim。

Answer 1

你会失去战斗，因为没有正则表达式可以从东西保护像长谷川的XSS向量

(É=[Å=[],µ=!Å+Å][µ[È=-~-~++Å]+({}+Å) [Ç=!!Å+µ,ª=Ç[Å]+Ç[+!Å],Å]+ª])() [µ[Å]+µ[Å+Å]+Ç[È]+ª](Å) 
($=[$=[]][(__=!$+$)[_=-~-~-~$]+({}+$)[_/_]+($$=($_=!''+$)[_/_]+$_[+$])])()[__[_/_]+__[_+~$]+$_[_]+$$](_/_) 

这只是一个警告