京东商城javascript验证用户输入的有效性

作者：管理员

发布时间：2014/3/22 18:17:58

评论数：0

转载请自觉注明原文：http://www.jq-school.com/Show.aspx?id=407

京东商城javascript验证用户输入的有效性

主要验证了以下2点

1、过滤用户输入javascript脚本内容

2、过滤用户输入sql语句危险字符

function validateScript(inputStr) {
    var validRs = false;
    var scriptTag = /<\/?[^>]*>/g;
    var sqlTag = /select|update|and|or|delete|insert|trancate|char|into|substr|ascii|declare|exec|count|master|into|drop|execute/g;
    if (scriptTag.test(inputStr) || sqlTag.test(inputStr)) {
        return validRs = true;
    } else {
        return validRs;
    }
}

关键字：京东商城 javascript 表单验证 正则表达式 validateScript