字符串使用正則表達(dá)式過濾js腳本
1.例子:
<p><script>alert("xss");</script><br />
<p><script>alert("xss");</script><br />
2.正則表達(dá)式:
(<|<)script.*script(>|>)
3.匹配結(jié)果:
<script>alert("xss");</script>
<script>alert("xss");</script>
4.可以在js或java等中處理,然后保存合法的數(shù)據(jù).
