javascript - 使用 Javascript 检查 HTML

Question

我的网站上有一个文本框，我想阻止任何形式的 html 输入。我显然已经在服务器端阻止了它，但出于多种原因我也想使用 javascript 阻止它。我做了一个快速的谷歌搜索，看看是否有一些现成的功能可用，但我找不到。

有谁知道如何做到这一点？

编辑：对不起，如果问题不清楚。当用户在文本框中输入 html 然后尝试提交表单时，我基本上想显示一个错误。服务器已经被编程为拒绝来自文本框的 HTML 输入，但我也想在客户端阻止它。

Answer 1

HTML

<textarea id='noHTML'></textarea>

JS

var ta = document.getElementById('noHTML');

ta.onkeyup = function (e) {
 var val = this.value;


    // alternate regexp /<\/*(p|div|span)\s*.*>/g  
   // fill the above regex with all html tags 
 if(val.match(/<\/*[^<>]\s*.*>/g)) { 
  // alert('no html');
  // don't want an alert ? you can replace all html expressions

  // alternate syntax for all entities
  //  this.value = val.replace(/&/g, "&amp;").replace(/>/g, "&gt;").replace(/</g, "&lt;").replace(/"/g, "&quot;");
  // its long and slow but the choice is yours
  this.value = val.replace(/</g, '&lt;').replace(/>/g, '&gt;');  
 }

}

你可以在jsfiddle测试和使用它；

这是解决您问题的简便方法。我对您的建议是在表单提交期间替换实体，或者如果您根本不想要它，您可以在输入时提醒用户。