登录 注册

HTML 转义的替代方案 --Unicode Small Form Variants

本贴最后更新于 2555 天前，其中的信息可能已经斗转星移

为了预防 XSS 攻击,防止用户输入中包含非法内容,URL 传递特殊符号等, 人们经常需要对用户输入做转义.
但是 Unicode 提供一个更简单的方法: 一套 Small Form Variants,可以替换常见的标点符号,在人类看来是一样的,但是确不同于普通的符号.
Position Decimal Name Appearance
0xFE50 65104 SMALL COMMA ﹐
0xFE51 65105 SMALL IDEOGRAPHIC COMMA ﹑
0xFE52 65106 SMALL FULL STOP ﹒
0xFE54 65108 SMALL SEMICOLON ﹔
0xFE55 65109 SMALL COLON ﹕
0xFE56 65110 SMALL QUESTION MARK ﹖
0xFE57 65111 SMALL EXCLAMATION MARK ﹗
0xFE58 65112 SMALL EM DASH ﹘
0xFE59 65113 SMALL LEFT PARENTHESIS ﹙
0xFE5A 65114 SMALL RIGHT PARENTHESIS ﹚
0xFE5B 65115 SMALL LEFT CURLY BRACKET ﹛
0xFE5C 65116 SMALL RIGHT CURLY BRACKET ﹜
0xFE5D 65117 SMALL LEFT TORTOISE SHELL BRACKET ﹝
0xFE5E 65118 SMALL RIGHT TORTOISE SHELL BRACKET ﹞
0xFE5F 65119 SMALL NUMBER SIGN ﹟
0xFE60 65120 SMALL AMPERSAND ﹠
0xFE61 65121 SMALL ASTERISK ﹡
0xFE62 65122 SMALL PLUS SIGN ﹢
0xFE63 65123 SMALL HYPHEN-MINUS ﹣
0xFE64 65124 SMALL LESS-THAN SIGN ﹤
0xFE65 65125 SMALL GREATER-THAN SIGN ﹥
0xFE66 65126 SMALL EQUALS SIGN ﹦
0xFE68 65128 SMALL REVERSE SOLIDUS ﹨
0xFE69 65129 SMALL DOLLAR SIGN ﹩
0xFE6A 65130 SMALL PERCENT SIGN ﹪
0xFE6B 65131 SMALL COMMERCIAL AT ﹫

相比传统的方案,替换成 Unicode Small Form Variants 可以避免到处 escape/un-escape .

  • Unicode
    5 引用 • 5 回帖
  • 安全

    安全永远都不是一个小问题。

    203 引用 • 818 回帖 • 1 关注
上海 位置
1 回帖
864 3 105 166 131 132 1 90 223

相关帖子

1 回帖
HTML 转义的替代方案 --Unicode Small Form Variants

欢迎来到这里！

我们正在构建一个小众社区，大家在这里相互信任，以平等 • 自由 • 奔放的价值观进行分享交流。最终，希望大家能够找到与自己志同道合的伙伴，共同成长。

注册 关于
请输入回帖内容 ...
  • linker • via macOS
    订阅者 付费者 赞助者 作者

    传统的转义方案需要来回转换,比较麻烦.
    本文提供的方案只需要在用户输入数据的时候转一次,再也不用担心什么注入问题了.

linker
Arbeit macht frei! 上海
回帖
405
 帖子
487
 积分
45576

近期热议

推荐标签 标签

  • Spark

    Spark 是 UC Berkeley AMP lab 所开源的类 Hadoop MapReduce 的通用并行框架。Spark 拥有 Hadoop MapReduce 所具有的优点；但不同于 MapReduce 的是 Job 中间输出结果可以保存在内存中，从而不再需要读写 HDFS，因此 Spark 能更好地适用于数据挖掘与机器学习等需要迭代的 MapReduce 的算法。

    74 引用 • 46 回帖 • 563 关注
  • etcd

    etcd 是一个分布式、高可用的 key-value 数据存储，专门用于在分布式系统中保存关键数据。

    6 引用 • 26 回帖 • 544 关注
  • Dubbo

    Dubbo 是一个分布式服务框架，致力于提供高性能和透明化的 RPC 远程服务调用方案，是 [阿里巴巴] SOA 服务化治理方案的核心框架，每天为 2,000+ 个服务提供 3,000,000,000+ 次访问量支持，并被广泛应用于阿里巴巴集团的各成员站点。

    60 引用 • 82 回帖 • 613 关注
  • InfluxDB

    InfluxDB 是一个开源的没有外部依赖的时间序列数据库。适用于记录度量，事件及实时分析。

    2 引用 • 91 关注
  • jsoup

    jsoup 是一款 Java 的 HTML 解析器，可直接解析某个 URL 地址、HTML 文本内容。它提供了一套非常省力的 API，可通过 DOM，CSS 以及类似于 jQuery 的操作方法来取出和操作数据。

    6 引用 • 1 回帖 • 489 关注
  • Love2D

    Love2D 是一个开源的， 跨平台的 2D 游戏引擎。使用纯 Lua 脚本来进行游戏开发。目前支持的平台有 Windows, Mac OS X, Linux, Android 和 iOS。

    14 引用 • 53 回帖 • 556 关注
  • CloudFoundry

    Cloud Foundry 是 VMware 推出的业界第一个开源 PaaS 云平台，它支持多种框架、语言、运行时环境、云平台及应用服务，使开发人员能够在几秒钟内进行应用程序的部署和扩展，无需担心任何基础架构的问题。

    5 引用 • 18 回帖 • 181 关注
  • 自由行
    • 2 关注
  • Typecho

    Typecho 是一款博客程序，它在 GPLv2 许可证下发行，基于 PHP 构建，可以运行在各种平台上，支持多种数据库（MySQL、PostgreSQL、SQLite）。

    12 引用 • 67 回帖 • 451 关注
  • frp

    frp 是一个可用于内网穿透的高性能的反向代理应用，支持 TCP、UDP、 HTTP 和 HTTPS 协议。

    20 引用 • 7 回帖 • 1 关注
  • Git

    Git 是 Linux Torvalds 为了帮助管理 Linux 内核开发而开发的一个开放源码的版本控制软件。

    211 引用 • 358 回帖
  • Webswing

    Webswing 是一个能将任何 Swing 应用通过纯 HTML5 运行在浏览器中的 Web 服务器，详细介绍请看 将 Java Swing 应用变成 Web 应用 。

    1 引用 • 15 回帖 • 640 关注
  • Log4j

    Log4j 是 Apache 开源的一款使用广泛的 Java 日志组件。

    20 引用 • 18 回帖 • 28 关注
  • 服务

    提供一个服务绝不仅仅是简单的把硬件和软件累加在一起，它包括了服务的可靠性、服务的标准化、以及对服务的监控、维护、技术支持等。

    41 引用 • 24 回帖 • 2 关注
  • MongoDB

    MongoDB（来自于英文单词“Humongous”，中文含义为“庞大”）是一个基于分布式文件存储的数据库，由 C++ 语言编写。旨在为应用提供可扩展的高性能数据存储解决方案。MongoDB 是一个介于关系数据库和非关系数据库之间的产品，是非关系数据库当中功能最丰富，最像关系数据库的。它支持的数据结构非常松散，是类似 JSON 的 BSON 格式，因此可以存储比较复杂的数据类型。

    91 引用 • 59 回帖 • 1 关注
  • 域名

    域名（Domain Name），简称域名、网域，是由一串用点分隔的名字组成的 Internet 上某一台计算机或计算机组的名称，用于在数据传输时标识计算机的电子方位（有时也指地理位置）。

    43 引用 • 208 回帖
  • CongSec

    本标签主要用于分享网络空间安全专业的学习笔记

    1 引用 • 1 回帖 • 31 关注
  • JVM

    JVM（Java Virtual Machine）Java 虚拟机是一个微型操作系统，有自己的硬件构架体系，还有相应的指令系统。能够识别 Java 独特的 .class 文件（字节码），能够将这些文件中的信息读取出来，使得 Java 程序只需要生成 Java 虚拟机上的字节码后就能在不同操作系统平台上进行运行。

    180 引用 • 120 回帖 • 2 关注
  • PWA

    PWA（Progressive Web App）是 Google 在 2015 年提出、2016 年 6 月开始推广的项目。它结合了一系列现代 Web 技术，在网页应用中实现和原生应用相近的用户体验。

    14 引用 • 69 回帖 • 175 关注
  • ZeroNet

    ZeroNet 是一个基于比特币加密技术和 BT 网络技术的去中心化的、开放开源的网络和交流系统。

    1 引用 • 21 回帖 • 648 关注
  • 导航

    各种网址链接、内容导航。

    44 引用 • 177 回帖
  • RemNote
    2 引用 • 16 回帖 • 13 关注
  • Jenkins

    Jenkins 是一套开源的持续集成工具。它提供了非常丰富的插件，让构建、部署、自动化集成项目变得简单易用。

    54 引用 • 37 回帖 • 1 关注
  • CSS

    CSS（Cascading Style Sheet）“层叠样式表”是用于控制网页样式并允许将样式信息与网页内容分离的一种标记性语言。

    199 引用 • 542 回帖 • 1 关注
  • 互联网

    互联网（Internet），又称网际网络，或音译因特网、英特网。互联网始于 1969 年美国的阿帕网，是网络与网络之间所串连成的庞大网络，这些网络以一组通用的协议相连，形成逻辑上的单一巨大国际网络。

    99 引用 • 367 回帖
  • Maven

    Maven 是基于项目对象模型（POM）、通过一小段描述信息来管理项目的构建、报告和文档的软件项目管理工具。

    188 引用 • 319 回帖 • 250 关注
  • 友情链接

    确认过眼神后的灵魂连接，站在链在！

    24 引用 • 373 回帖 • 1 关注

最新标签