asp.net c# 过滤 html编辑器内容

2025-02-15 09:22:51

推荐回答（6个）

回答1：

Asp.net中如何过滤html,js,css代码
以下为引用的内容：

#region/// 过滤html,js,css代码
///

/// 过滤html,js,css代码
///

/// 参数传入
///
public static string CheckStr(string html)
{
System.Text.RegularExpressions.Regex regex1 = new System.Text.RegularExpressions.Regex(@"", System.Text.RegularExpressions.RegexOptions.IgnoreCase);
System.Text.RegularExpressions.Regex regex2 = new System.Text.RegularExpressions.Regex(@" href *= *[\s\S]*script *:", System.Text.RegularExpressions.RegexOptions.IgnoreCase);
System.Text.RegularExpressions.Regex regex3 = new System.Text.RegularExpressions.Regex(@" no[\s\S]*=", System.Text.RegularExpressions.RegexOptions.IgnoreCase);
System.Text.RegularExpressions.Regex regex4 = new System.Text.RegularExpressions.Regex(@"", System.Text.RegularExpressions.RegexOptions.IgnoreCase);
System.Text.RegularExpressions.Regex regex5 = new System.Text.RegularExpressions.Regex(@"", System.Text.RegularExpressions.RegexOptions.IgnoreCase);
System.Text.RegularExpressions.Regex regex6 = new System.Text.RegularExpressions.Regex(@"\]+\>", System.Text.RegularExpressions.RegexOptions.IgnoreCase);
System.Text.RegularExpressions.Regex regex7 = new System.Text.RegularExpressions.Regex(@"

", System.Text.RegularExpressions.RegexOptions.IgnoreCase);
System.Text.RegularExpressions.Regex regex8 = new System.Text.RegularExpressions.Regex(@"

", System.Text.RegularExpressions.RegexOptions.IgnoreCase);
System.Text.RegularExpressions.Regex regex9 = new System.Text.RegularExpressions.Regex(@"<[^>]*>", System.Text.RegularExpressions.RegexOptions.IgnoreCase);
html = regex1.Replace(html, ""); //过滤标记
html = regex2.Replace(html, ""); //过滤href=javascript: () 属性
html = regex3.Replace(html, " _disibledevent="); //过滤其它控件的on...事件
html = regex4.Replace(html, ""); //过滤iframe
html = regex5.Replace(html, ""); //过滤frameset
html = regex6.Replace(html, ""); //过滤frameset
html = regex7.Replace(html, ""); //过滤frameset
html = regex8.Replace(html, ""); //过滤frameset
html = regex9.Replace(html, "");
html = html.Replace(" ", "");
html = html.Replace("", "");
html = html.Replace("", "");
return html;
}
#endregion
#region /// 过滤p /p代码
///

/// 过滤p /p代码
///

/// 参数传入
///
public static string InputStr(string html)
{
html = html.Replace(@"\]+\>", "");
html = html.Replace(@"
", "");
html = html.Replace(@"
", "");
return html;
}
#endregion

回答2：

正则表达式
"]*?>" ：表示匹配一个尖括号的东西
"" ：表示匹配下面scrip也一样

由于script里面的代码是不要的,可以只写一个正则：
""
再Replace空

例:
Regex reg = new Regex(@"]*?>" );
MatchCollection mc = reg.Matches(html); //html就是编辑器里的内容，得到mc就是匹配到的所有的数组集合
foreach (Match m in mc)
{
string s=m.tostring();
html. Replace(s,"");
}
//代码没有调试过，思路就是这样了,正则式也不太确定，我也不太会，先试试吧

回答3：

我提供个思路你参考一下，PHP 里面是有相应的函数可以直接过滤的，我不知道ASP里面有没有，
如果没有你可以这么做，文章里面的HTML元素都是放在<>尖括号里面的，这样的话从数据库放到页面上可能会被识别成有危害的HTML元素比如SCRIPT造成危害，你可以在数据存入数据库的时候写个函数用HTML 实体符号，比如& lt ; & gt ; (前面的实体符号中间有空格，百度也过滤了)
把尖括号替换掉，这样就在页面就不会被是被成HTML的元素了！

回答4：

正则表达式
"]*?>" ：表示匹配一个尖括号的东西
"" ：表示匹配下面scrip也一样

由于script里面的代码是不要的,可以只写一个正则：
""
再Replace空

例:
Regex reg = new Regex(@"]*?>" );
MatchCollection mc = reg.Matches(html); //html就是编辑器里的内容，得到mc就是匹配到的所有的数组集合
foreach (Match m in mc)
{
string s=m.tostring();
html. Replace(s,"");
}

回答5：

正则表达式：
1. "]*?>" ：表示匹配一个尖括号的东西
2. "" ：表示匹配下面scrip也一样

由于script里面的代码是不要的,可以只写一个正则：
""
再Replace空

参考例子:
Regex reg = new Regex(@"]*?>" );
MatchCollection mc = reg.Matches(html); //html就是编辑器里的内容，得到mc就是匹配到的所有的数组集合
foreach (Match m in mc)
{
string s=m.tostring();
html. Replace(s,"");
}

回答6：

通过HtmlAgilityPack这个组件可以取得所有的HTML控件。然后查找所有的ON事件和javascript:;值之类的就可以了。

具体你可以去找一下大象半生鱼的方法

相关问答

最新问答

万和热水JSQ21-10A开关不点火微动开关盘边的弹片弹不开点不着火

端午节跟女朋友去青岛旅游，第一次去，求各位推荐几个住宿的地儿，

陪伴与懂得，比爱情更加重要嘛？

从杨南路东明路到中华新路共和新路怎么坐公交车，最快

2012年12月的五菱之光无事故，车况良好，没拉过货，还能卖多少钱

2015年10月27日姓孔维字辈取什么名字好啊??

请情感专家帮帮忙，他到底爱不爱我，我给怎么办

老是心疼，去医院做了个心电图，大夫说是心肌缺血，怎么办哪？我才十六岁。

我想要一字开头五个字的网名，属于那种忧伤类型的

海尔XQG70-B12866滚筒洗衣机水位用自己调吗？

内容全部来源于网络收集，如有侵权，请联系网站删除：QQ：24596024