HTML5 Pattern Api - Нет HTML-тегов - Проверка формы

Question

HTML5 Pattern Api - Нет HTML-тегов - Проверка формы

0

Поэтому мне нравится использовать html5 pattern api. Я хочу настроить шаблон (regex), который не позволит вводить теги html в форму. У меня есть рабочий пример шаблона api ниже. Какое регулярное выражение следует использовать для остановки всех тэгов html?

<form onsubmit="alert('Boom!'); return false;">
    <input type="text" pattern="[0-1]">
    <input type="submit" value="submit">
</form>

etoxin 11 дек. 2013, в 02:53

Источник

4

Как правило, не пытайтесь запретить людям отправлять вещи, похожие на HTML, просто обрабатывайте данные как текст (поэтому заменяйте < на < & с & и т. Д. При помещении отправленного текста в HTML документ).
Quentin 11 дек. 2013, в 01:04
0

Да, это хорошая идея. Но я стремлюсь к собственной проверке HTML5.
etoxin 11 дек. 2013, в 01:07
0

Различение между HTML и вещами, которые немного похожи на HTML, нетривиально и, конечно, не то, что я бы оставил регулярному выражению.
Quentin 11 дек. 2013, в 01:11
0

я нашел ^[^<>]+$ который ищет символы <и>. Я посмотрю, как это будет. У нас также есть проверка сервера, мы просто хотим добавить еще один уровень проверки на сайт.
etoxin 11 дек. 2013, в 01:15
1

поэтому <input type="text" pattern="^[^<>]+$"> работает хорошо.
etoxin 11 дек. 2013, в 01:16
1

Так что никто не может сказать, что 3 > 2 ?
Quentin 11 дек. 2013, в 01:16
0

да, это проблема. Данг. Возможно, <альфа-символы> также ищут косые черты.
etoxin 11 дек. 2013, в 01:19
1

<g> это смайлик 4 / 2 = 2 .
Quentin 11 дек. 2013, в 01:21
0

ваше право, слишком сложно остановить людей, отправляющих символы <и или>. Лучше всего конвертировать их и ограничивать некоторые поля, такие как имя, буквенными символами.
etoxin 11 дек. 2013, в 01:27

Показать ещё 7 комментариев

Теги:

html

regex

html5

validation

1 ответ

Ещё вопросы

Как правило, не пытайтесь запретить людям отправлять вещи, похожие на HTML, просто обрабатывайте данные как текст (поэтому заменяйте < на < & с & и т. Д. При помещении отправленного текста в HTML документ).
Да, это хорошая идея. Но я стремлюсь к собственной проверке HTML5.
Различение между HTML и вещами, которые немного похожи на HTML, нетривиально и, конечно, не то, что я бы оставил регулярному выражению.
я нашел ^[^<>]+$ который ищет символы <и>. Я посмотрю, как это будет. У нас также есть проверка сервера, мы просто хотим добавить еще один уровень проверки на сайт.
поэтому <input type="text" pattern="^[^<>]+$"> работает хорошо.
Так что никто не может сказать, что 3 > 2 ?
да, это проблема. Данг. Возможно, <альфа-символы> также ищут косые черты.
ваше право, слишком сложно остановить людей, отправляющих символы <и или>. Лучше всего конвертировать их и ограничивать некоторые поля, такие как имя, буквенными символами.

Vasili Syrakis · Accepted Answer · 2013-12-11T03-12-00.000Z

Вы хотите остановить любые HTML-теги? Легко:

</?[az][a-z0-9]*[^<>]*>

Вы также можете сопоставлять определенные теги с этим регулярным выражением:

<specific_tag[^>]*>(.*?)</specific_tag>