正则过滤html不安全代码问题,请教

iqua 2007-12-19 12:19:06
using System.Text.RegularExpressions

Regex rex = new Regex(@"/^(?:[\s\w\?\!\,\.\'\"]*|(?:\<\/?(?:i|b|p|br|em|pre)\>))*$/gi", RegexOptions.IgnoreCase);
newhtml = rex.Replace(html, "");

这段正则是从webCast里的某教程看到的.作用是过滤不安全的html代码,

但是偶使用了没反应啊...请教高手.该如何改!
...全文
85 6 打赏 收藏 转发到动态 举报
写回复
用AI写文章
6 条回复
切换为时间正序
请发表友善的回复…
发表回复
viena 2007-12-19
  • 打赏
  • 举报
回复
/^(?:[\s\w\?\!\,\.\'\"]* ¦(?:\ <\/?(?:i ¦b ¦p ¦br ¦em ¦pre)\> ))*$/gi


这样试下:

Regex   rex   =   new   Regex(@"^(?:[\s\w\?\!\,\.\'\""]* ¦(?:\ <\/?(?:i ¦b ¦p ¦br ¦em ¦pre)\> ))*$",   RegexOptions.IgnoreCase);

viena 2007-12-19
  • 打赏
  • 举报
回复
晕倒,这是javascipt里的写法
winner2050 2007-12-19
  • 打赏
  • 举报
回复
过滤掉这个是很消极的。

直接把内容进行HTML编码就可以。
root_ 2007-12-19
  • 打赏
  • 举报
回复
刚刚又看了下你贴的这个正则,实在不敢恭维,还是说下你的规则,给你重新写一个吧
root_ 2007-12-19
  • 打赏
  • 举报
回复
正则没有通用的,别处拿来的很难符合你的规则,说你的需求重新写一个就是了
iqua 2007-12-19
  • 打赏
  • 举报
回复

//还是没有效果啊,难道这段正则天生就是错误的么

62,074

社区成员

发帖
与我相关
我的任务
社区描述
.NET技术交流专区
javascript云原生 企业社区
社区管理员
  • ASP.NET
  • .Net开发者社区
  • R小R
加入社区
  • 近7日
  • 近30日
  • 至今
社区公告

.NET 社区是一个围绕开源 .NET 的开放、热情、创新、包容的技术社区。社区致力于为广大 .NET 爱好者提供一个良好的知识共享、协同互助的 .NET 技术交流环境。我们尊重不同意见,支持健康理性的辩论和互动,反对歧视和攻击。

希望和大家一起共同营造一个活跃、友好的社区氛围。

试试用AI创作助手写篇文章吧