Come faccio a uscire da una stringa per HTML?

Question

Ho una stringa che potrebbe contenere codice HTML non sicuro. Voglio sfuggire i tag nella stringa, modificando <script> in <script>

Come posso fare questo con Dart?

Answer 1

Utilizzare HtmlEscape da dart:convert.

import 'dart:convert' show HtmlEscape; 

void main() { 
    var unsafe = 'Hello <script>world</script>'; 

    var sanitizer = const HtmlEscape(); 

    print(sanitizer.convert(unsafe)); 
} 

Le stampe sopra app:

comportamento

Hello <script>world</script> 

il valore predefinito è di sfuggire apostrofi, di maggiore/minore di, citazioni e barre.

Se si desidera controllare ciò che è sfuggito, è possibile creare un nuovo HtmlEscape con un HtmlEscapeMode.

Ad esempio, per sfuggire solo di maggiore/minore di e barre, provate questo:

var sanitizer = const HtmlEscape(HtmlEscapeMode.ELEMENT); 

Ricordate, Dart disinfetta automaticamente le stringhe prima che entrino in HTML. Quindi potrebbe non essere necessario sfuggire manualmente allo script HTML. Se chiami element.setInnerHtml con una stringa non sicura, verrà disinfettato.